El móvil ya viene infectado
En octubre de 2026, investigadores de Bitdefender revelaron Midnight Mimosa: malware preinstalado en el firmware de móviles Android baratos de varias marcas con chips MediaTek. El código está en el equipo antes de que el dueño lo encienda por primera vez y no se puede desinstalar por medios normales.
Qué hace
Según Bitdefender y la cobertura de SecurityWeek, Android Authority y Security Affairs, funciona como app de sistema firmada por la plataforma y puede:
- instalar y eliminar apps en silencio y conceder permisos;
- cometer fraude de anuncios y clics;
- convertir el equipo en nodo de proxy residencial de una botnet;
- cargar código remoto desde un servidor de mando y control;
- según Android Authority, evadir Play Protect.
Escala y equipos
En unos dos años se vio en miles de dispositivos en más de 150 países. Encabezan México, Francia e Italia, seguidos de EE. UU., Alemania, Brasil y España.
Los modelos más comunes son el Doogee S200 X y el Cubot KINGKONG X. También aparecen nombres falsos de gama alta como "S25 Ultra" o "i17 Pro Max". Un hilo de XDA describe un paquete oculto com.android.sys.* que reaparecía con otro nombre tras eliminarlo.
Nota: Bitdefender subraya que se trata de una campaña y un ecosistema concretos. Los móviles económicos de fabricantes reconocidos siguen siendo opciones seguras.
Por qué es distinto
"El malware preinstalado es otra clase de amenaza", dice el informe: todas las defensas suponen que el usuario participa en la instalación. Aquí nada de eso aplica. Es un ataque a la cadena de suministro.
Qué hacer
Usuarios: desinstalar o restablecer no sirve; pida reembolso o cambio y compre en marcas y tiendas reconocidas; no instale firmware no oficial.
Empresas: no permita que móviles "genéricos" accedan al correo, chat o VPN corporativos; use MDM con modelos aprobados y verificación de integridad; vigile tráfico de proxy anómalo desde móviles.
Fuentes
- Bitdefender Labs: https://www.bitdefender.com/en-us/blog/labs/midnight-mimosa-malware
- SecurityWeek (9/10/2026): https://www.securityweek.com/pre-baked-firmware-malware-hits-budget-android-devices-in-150-countries/
- Android Authority: https://www.androidauthority.com/midnight-mimosa-malware-android-phones-3720493/
- Security Affairs: https://securityaffairs.com/200759/malware/bitdefender-finds-preinstalled-android-malware-you-cant-uninstall-seen-in-150-countries.html
¿Necesita una política segura de dispositivos móviles? KGA IT ofrece una consulta gratuita: kga-it.com.