{"id":431518,"date":"2026-10-13T11:16:00","date_gmt":"2026-10-13T09:16:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=431518"},"modified":"2026-10-13T11:17:06","modified_gmt":"2026-10-13T09:17:06","slug":"moviles-android-baratos-ya-llegan-con-malware-de-fabrica-actuan-como-proxies-residenciales","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/moviles-android-baratos-ya-llegan-con-malware-de-fabrica-actuan-como-proxies-residenciales\/","title":{"rendered":"M\u00f3viles Android baratos ya llegan con malware de f\u00e1brica: act\u00faan como proxies residenciales"},"content":{"rendered":"

Bitdefender ha detectado hoy una campa\u00f1a, a la que ha puesto el nombre Midnight Mimosa<\/strong>, que coloca malware directamente en el firmware de algunos m\u00f3viles Android<\/a> baratos vendidos en plataformas de comercio online. La maniobra da a los atacantes un nivel de control mucho m\u00e1s hondo sobre el dispositivo y, de paso, vuelve su eliminaci\u00f3n bastante m\u00e1s dif\u00edcil.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Bitdefender\r\n <\/div>\r\n
\r\n Bitdefender Mobile Security<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Lo inquietante del caso es que la amenaza no entra como una app que alguien descarga por error. Va escondida en el propio sistema<\/strong> del tel\u00e9fono. Eso le da al atacante m\u00e1s margen de maniobra y complica mucho la limpieza para un usuario corriente.<\/p>\n\n

La compa\u00f1\u00eda se\u00f1ala que la operaci\u00f3n afecta a dispositivos Android montados sobre plataformas MediaTek<\/strong> y que se ha visto en varias marcas, sobre todo en tel\u00e9fonos econ\u00f3micos, sin una marca clara o directamente falsificados, distribuidos a trav\u00e9s de tiendas online.<\/p>\n\n

Bitdefender sit\u00faa la actividad de esta campa\u00f1a a lo largo de los dos \u00faltimos a\u00f1os<\/strong> y calcula que ha alcanzado a miles de dispositivos repartidos en m\u00e1s de 150 pa\u00edses.<\/p>\n\n

El componente malicioso detectado se identifica como com.android.system.lite<\/strong> y corre con privilegios de sistema.<\/p>\n\n

En la pr\u00e1ctica, com.android.system.lite puede instalar y desinstalar aplicaciones<\/strong>, conceder permisos, acceder a funciones vinculadas con accesibilidad, notificaciones y SMS, e incluso ejecutar c\u00f3digo recibido a distancia. Como est\u00e1 incrustado en el firmware, aguanta mucho m\u00e1s que una app normal; quitarlo suele obligar a pasar por procesos avanzados, como reinstalar una ROM limpia.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Malwarebytes\r\n <\/div>\r\n
\r\n Malwarebytes Anti-Malware<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Bitdefender explica que los operadores est\u00e1n usando sobre todo estos tel\u00e9fonos para fraude publicitario<\/strong> y para convertirlos en nodos de proxies residenciales.<\/p>\n\n

Y ese segundo uso, convertir m\u00f3viles en proxies residenciales, tiene mucho valor para los ciberdelincuentes porque les permite enrutar tr\u00e1fico<\/strong> a trav\u00e9s de conexiones dom\u00e9sticas reales. Eso les sirve para esconder actividad automatizada o para dar una apariencia leg\u00edtima a ciertas operaciones online. Seg\u00fan detalla la investigaci\u00f3n, el malware alojado en el firmware no ser\u00eda el que hace clic directamente en los anuncios, sino el que prepara el escenario: descarga apps dropper camufladas como herramientas de utilidad, con SDK publicitarios leg\u00edtimos, que cargan anuncios de forma invisible y registran visualizaciones o clics en segundo plano.<\/p>\n\n

La investigaci\u00f3n tambi\u00e9n encontr\u00f3 13 aplicaciones<\/strong> en Google Play<\/a> que se comunicaban con los mismos servidores de mando y control. Eso apunta a que la operaci\u00f3n no se apoya solo en el malware preinstalado, sino tambi\u00e9n en una infraestructura de apoyo y en la distribuci\u00f3n mediante apps que, a simple vista, parecen normales.<\/p>\n\n

Adem\u00e1s, la firma asegura que, antes de instalar ciertas cargas maliciosas, el c\u00f3digo desactiva temporalmente<\/strong> la Google Play Store<\/a>, probablemente para esquivar las comprobaciones de Play Protect, y luego la reactiva.<\/p>\n\n

Bitdefender localiz\u00f3 firmware infectado firmado con certificados atribuidos a Shenzhen Zediel Co., Ltd.<\/strong>, aunque remarca que no est\u00e1 claro si el titular de esos certificados particip\u00f3 en la campa\u00f1a o siquiera sab\u00eda que se estaban usando de ese modo.<\/p>\n\n

El episodio encaja, adem\u00e1s, en un problema m\u00e1s amplio dentro de la cadena de suministro de Android, en la misma l\u00ednea de casos anteriores como BadBox. Para los consumidores, la recomendaci\u00f3n pasa por desconfiar de m\u00f3viles exageradamente baratos<\/strong>, sobre todo si son gen\u00e9ricos o de origen dudoso; comprar a vendedores fiables; revisar certificaciones y actualizaciones; y, si el dispositivo se comporta de forma extra\u00f1a desde el primer d\u00eda, pensar antes en sustituirlo que en intentar limpiarlo como si fuera una infecci\u00f3n convencional.<\/p>","protected":false},"excerpt":{"rendered":"

Bitdefender ha detectado hoy una campa\u00f1a, a la que ha puesto el nombre Midnight Mimosa, que coloca malware directamente en el firmware de algunos m\u00f3viles Android baratos vendidos en plataformas de comercio online. La maniobra da a los atacantes un nivel de control mucho m\u00e1s hondo sobre el dispositivo y, de paso, vuelve su eliminaci\u00f3n … Continue reading “M\u00f3viles Android baratos ya llegan con malware de f\u00e1brica: act\u00faan como proxies residenciales”<\/span><\/a><\/p>\n","protected":false},"author":9349,"featured_media":431517,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-431518","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/431518","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/9349"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=431518"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/431518\/revisions"}],"predecessor-version":[{"id":431519,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/431518\/revisions\/431519"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/431517"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=431518"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=431518"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=431518"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=431518"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=431518"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=431518"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}