{"id":70336,"date":"2026-10-12T07:23:33","date_gmt":"2026-10-12T07:23:33","guid":{"rendered":"https:\/\/overcentral.com\/es\/?p=70336"},"modified":"2026-10-12T07:23:33","modified_gmt":"2026-10-12T07:23:33","slug":"malware-preinstalado-midnight-mimosa-android-70336","status":"publish","type":"post","link":"https:\/\/overcentral.com\/es\/malware-preinstalado-midnight-mimosa-android-70336\/","title":{"rendered":"Malware preinstalado infecta tel\u00e9fonos Android en 150 pa\u00edses"},"content":{"rendered":"<p>M\u00e1s de 150 pa\u00edses, miles de dispositivos <a href=\"https:\/\/www.android.com\/\" target=\"_blank\" rel=\"noopener noreferrer\" data-iacss-external=\"1\">Android<\/a> de bajo coste y un malware que reside en el firmware desde antes del primer encendido. La campa\u00f1a Midnight Mimosa, descubierta por Bitdefender, revela una de las amenazas m\u00e1s insidiosas para el ecosistema Android: c\u00f3digo malicioso preinstalado que no puede eliminarse mediante m\u00e9todos convencionales. Esta operaci\u00f3n, activa durante aproximadamente dos a\u00f1os, ha logrado infectar tel\u00e9fonos en todo el mundo, generando ingresos a trav\u00e9s de fraude publicitario y construyendo una infraestructura de botnets alquilables para ataques DDoS.<\/p>\n<h2>\u00bfQu\u00e9 es Midnight Mimosa y c\u00f3mo opera el malware preinstalado en tel\u00e9fonos Android?<\/h2>\n<p>Midnight Mimosa es una campa\u00f1a de ciberdelincuencia que utiliza malware integrado directamente en el firmware de dispositivos Android de bajo coste. Esto significa que el c\u00f3digo malicioso est\u00e1 presente en el sistema operativo antes de que el usuario encienda el tel\u00e9fono por primera vez. Al estar incrustado en el firmware, el malware se ejecuta con privilegios a nivel de sistema, lo que le otorga un control pr\u00e1cticamente total sobre el dispositivo y lo vuelve inmune a los m\u00e9todos de eliminaci\u00f3n convencionales, como los antivirus tradicionales o los restablecimientos de f\u00e1brica.<\/p>\n<p>El objetivo principal de la campa\u00f1a es generar ingresos mediante aplicaciones falsas que cargan anuncios ocultos y generan clics fraudulentos. Sin embargo, gracias al nivel de acceso que posee, los operadores pueden ir mucho m\u00e1s all\u00e1: recopilar informaci\u00f3n del dispositivo, cargar nuevo c\u00f3digo malicioso cuando lo deseen e incorporar los tel\u00e9fonos infectados a botnets que pueden alquilarse para ejecutar ataques de denegaci\u00f3n de servicio distribuido (DDoS). Este modelo de negocio convierte a cada dispositivo infectado en un activo reutilizable dentro de un ecosistema criminal m\u00e1s amplio.<\/p>\n<h3>El alcance global de Midnight Mimosa: 150 pa\u00edses afectados<\/h3>\n<p>La investigaci\u00f3n de Bitdefender ha detectado la presencia de este malware en miles de dispositivos distribuidos en m\u00e1s de 150 pa\u00edses. M\u00e9xico, Francia e Italia encabezan la lista de naciones m\u00e1s afectadas, seguidas de Estados Unidos, Alemania, Brasil y Espa\u00f1a. Esta distribuci\u00f3n geogr\u00e1fica tan amplia indica que la campa\u00f1a no se limita a una regi\u00f3n espec\u00edfica, sino que aprovecha canales de distribuci\u00f3n globales, probablemente vinculados a la cadena de suministro de tel\u00e9fonos de bajo coste que se venden en mercados emergentes y plataformas de comercio electr\u00f3nico internacionales.<\/p>\n<p>La presencia significativa en pa\u00edses como M\u00e9xico y Brasil subraya el impacto en Am\u00e9rica Latina, donde los dispositivos Android econ\u00f3micos son especialmente populares. Espa\u00f1a, por su parte, figura entre los pa\u00edses europeos m\u00e1s afectados, lo que demuestra que ning\u00fan mercado est\u00e1 completamente a salvo de esta amenaza. La capacidad de los operadores para infectar dispositivos en tantos pa\u00edses distintos sugiere una infraestructura log\u00edstica y t\u00e9cnica sofisticada, capaz de introducir el malware en m\u00faltiples puntos de la cadena de suministro.<\/p>\n<h2>Capacidades t\u00e9cnicas del malware: control remoto total sobre el dispositivo<\/h2>\n<p>Una de las caracter\u00edsticas m\u00e1s alarmantes de Midnight Mimosa es el nivel de control que otorga a los atacantes. Los operadores pueden instalar y eliminar aplicaciones de forma remota, conceder permisos sin intervenci\u00f3n del usuario y cargar nuevo c\u00f3digo malicioso en cualquier momento. Tambi\u00e9n tienen la capacidad de recopilar informaci\u00f3n detallada del dispositivo, incluyendo datos sobre las aplicaciones instaladas, configuraciones del sistema y posiblemente informaci\u00f3n personal del usuario.<\/p>\n<ul>\n<li><strong>Instalaci\u00f3n y eliminaci\u00f3n remota de aplicaciones:<\/strong> Los operadores pueden a\u00f1adir o retirar cualquier aplicaci\u00f3n en los dispositivos infectados sin que el usuario lo note.<\/li>\n<li><strong>Concesi\u00f3n de permisos:<\/strong> Pueden otorgar permisos a aplicaciones maliciosas, como acceso a contactos, c\u00e1mara, micr\u00f3fono o ubicaci\u00f3n, sin necesidad de aprobaci\u00f3n del usuario.<\/li>\n<li><strong>Carga de nuevo c\u00f3digo:<\/strong> El malware puede actualizarse din\u00e1micamente, permitiendo a los atacantes a\u00f1adir nuevas funcionalidades o evadir medidas de seguridad que surjan.<\/li>\n<li><strong>Recopilaci\u00f3n de informaci\u00f3n:<\/strong> Se recogen datos del dispositivo y de las aplicaciones instaladas, que pueden ser utilizados para perfilar a las v\u00edctimas o para vender la informaci\u00f3n en mercados ilegales.<\/li>\n<li><strong>Desactivaci\u00f3n de <a href=\"https:\/\/overcentral.com\/es\/fraude-early-access-google-play-68494\/\" title=\"Aplicaciones fraudulentas explotan Google Play Early Access\" data-iacss-internal=\"1\">Google Play<\/a> Store:<\/strong> Durante las instalaciones de aplicaciones fraudulentas, el malware desactiva <a href=\"https:\/\/www.google.com\/\" target=\"_blank\" rel=\"noopener noreferrer\" data-iacss-external=\"1\">Google<\/a> Play Store, probablemente para evitar que Google Play Protect detecte el comportamiento sospechoso.<\/li>\n<li><strong>Integraci\u00f3n en botnets:<\/strong> Los dispositivos infectados pueden ser agregados a redes de bots que se alquilan a terceros para realizar ataques DDoS, amplificando el da\u00f1o potencial de la campa\u00f1a.<\/li>\n<\/ul>\n<h3>El segundo vector de infecci\u00f3n: 13 aplicaciones en Google Play<\/h3>\n<p>Bitdefender ha identificado 13 aplicaciones en Google Play que utilizan el mismo c\u00f3digo de fraude publicitario que Midnight Mimosa y se conectan a los mismos servidores que controlan el malware preinstalado. Esto significa que la campa\u00f1a opera a trav\u00e9s de dos v\u00edas paralelas: el malware incrustado en el firmware y aplicaciones aparentemente leg\u00edtimas distribuidas a trav\u00e9s de la tienda oficial de Android. Algunas de estas aplicaciones son instaladas de forma silenciosa por el propio malware en los dispositivos infectados, lo que refuerza la persistencia de la infecci\u00f3n y ampl\u00eda el alcance de la operaci\u00f3n.<\/p>\n<p>La presencia de estas aplicaciones en Google Play es particularmente preocupante porque demuestra que los mecanismos de seguridad de la tienda, incluido Play Protect, no fueron suficientes para detectar el fraude publicitario a tiempo. Esto sugiere que los operadores de Midnight Mimosa han desarrollado t\u00e9cnicas de evasi\u00f3n sofisticadas, posiblemente utilizando c\u00f3digo ofuscado o actualizando las aplicaciones peri\u00f3dicamente para evitar la detecci\u00f3n.<\/p>\n<h2>La cadena de suministro: el eslab\u00f3n perdido en la investigaci\u00f3n<\/h2>\n<p>Uno de los aspectos m\u00e1s complejos de esta campa\u00f1a es determinar c\u00f3mo el malware llega al firmware de los dispositivos. Bitdefender ha descubierto que algunos de los tel\u00e9fonos afectados cuentan con firmware firmado mediante certificados vinculados a un fabricante de dispositivos con sede en Shenzhen, China. Sin embargo, la empresa de ciberseguridad a\u00fan no ha podido determinar en qu\u00e9 punto exacto de la cadena de suministro se incorpor\u00f3 el malware ni atribuir la campa\u00f1a a un fabricante o vendedor concreto.<\/p>\n<p>Esta falta de atribuci\u00f3n es com\u00fan en casos de malware preinstalado, ya que la cadena de suministro de dispositivos Android econ\u00f3micos es larga y fragmentada. El malware podr\u00eda haberse introducido en la f\u00e1brica del fabricante, en un distribuidor intermediario o incluso durante el proceso de personalizaci\u00f3n del firmware por parte de un vendedor minorista. Los certificados de firma vinculados a Shenzhen apuntan a un origen en la industria china de fabricaci\u00f3n de dispositivos m\u00f3viles, pero sin m\u00e1s evidencia, no es posible se\u00f1alar a una empresa espec\u00edfica.<\/p>\n<h3>Preguntas frecuentes sobre Midnight Mimosa y el malware preinstalado<\/h3>\n<p><strong>\u00bfQu\u00e9 es Midnight Mimosa?<\/strong><br \/>Midnight Mimosa es una campa\u00f1a de ciberdelincuencia que utiliza malware preinstalado en el firmware de tel\u00e9fonos Android de bajo coste. El malware se ejecuta con privilegios de sistema y est\u00e1 dise\u00f1ado para generar ingresos mediante fraude publicitario, aunque tambi\u00e9n permite a los atacantes tomar control remoto del dispositivo.<\/p>\n<p><strong>\u00bfC\u00f3mo afecta a mi dispositivo Android?<\/strong><br \/>Si tu tel\u00e9fono est\u00e1 infectado, el malware puede mostrar anuncios no solicitados, instalar aplicaciones sin tu consentimiento, recopilar informaci\u00f3n personal y convertir tu dispositivo en parte de una botnet utilizada para ataques DDoS. Adem\u00e1s, puede desactivar Google Play Store durante las instalaciones y actualizarse para evadir la detecci\u00f3n.<\/p>\n<p><strong>\u00bfPuedo eliminar el malware por mi cuenta?<\/strong><br \/>No. Al estar integrado en el firmware, el malware no puede eliminarse mediante restablecimientos de f\u00e1brica, antivirus ni herramientas de limpieza convencionales. La \u00fanica forma segura de eliminar la infecci\u00f3n es flashear el firmware original del dispositivo, un proceso que requiere conocimientos t\u00e9cnicos avanzados y que puede anular la garant\u00eda.<\/p>\n<p><strong>\u00bfC\u00f3mo puedo protegerme?<\/strong><br \/>La mejor protecci\u00f3n es evitar la compra de tel\u00e9fonos Android de bajo coste de marcas desconocidas o vendedores no verificados. Si ya posees un dispositivo de este tipo, mant\u00e9n el sistema operativo actualizado, utiliza aplicaciones de seguridad de fuentes confiables y presta atenci\u00f3n a comportamientos an\u00f3malos como anuncios inesperados o instalaciones de aplicaciones no autorizadas. Sin embargo, ninguna medida de software puede garantizar la eliminaci\u00f3n del malware si est\u00e1 en el firmware.<\/p>\n<h2>Implicaciones para la seguridad global y el mercado de dispositivos Android<\/h2>\n<p>La campa\u00f1a Midnight Mimosa expone una vulnerabilidad estructural en el ecosistema Android: la falta de control sobre la cadena de suministro de dispositivos de bajo coste. Mientras los fabricantes y vendedores no implementen auditor\u00edas de seguridad rigurosas en sus procesos de producci\u00f3n y distribuci\u00f3n, el malware preinstalado seguir\u00e1 siendo una amenaza recurrente. Para los usuarios, esto significa que la decisi\u00f3n de compra de un tel\u00e9fono inteligente debe incluir consideraciones de seguridad m\u00e1s all\u00e1 del precio y las especificaciones t\u00e9cnicas.<\/p>\n<p>La investigaci\u00f3n de Bitdefender tambi\u00e9n plantea preguntas sobre la responsabilidad de Google en la supervisi\u00f3n de Google Play. Aunque la compa\u00f1\u00eda ha mejorado sus sistemas de detecci\u00f3n, la existencia de 13 aplicaciones que comparten infraestructura con una campa\u00f1a de malware preinstalado sugiere que los actores maliciosos han encontrado formas de eludir las barreras. La colaboraci\u00f3n entre empresas de ciberseguridad y Google ser\u00e1 crucial para cerrar estas brechas.<\/p>\n<p>Para los pa\u00edses m\u00e1s afectados, como M\u00e9xico, Francia, Italia, Espa\u00f1a y Brasil, la amenaza tiene implicaciones directas en la ciberseguridad nacional. Los dispositivos infectados pueden servir como nodos en botnets utilizadas para atacar infraestructuras cr\u00edticas, empresas u organismos gubernamentales. Las autoridades de estos pa\u00edses deber\u00edan considerar campa\u00f1as de concienciaci\u00f3n dirigidas a los consumidores que adquieren tel\u00e9fonos de bajo coste, as\u00ed como establecer mecanismos de colaboraci\u00f3n con las empresas de seguridad para identificar y neutralizar estas amenazas.<\/p>\n<p>Midnight Mimosa no es un incidente aislado; es la manifestaci\u00f3n de un modelo de negocio criminal que aprovecha los puntos ciegos en la fabricaci\u00f3n y distribuci\u00f3n de dispositivos m\u00f3viles. Mientras los operadores sigan encontrando formas de introducir malware en el firmware antes de que los dispositivos lleguen a los usuarios, campa\u00f1as como esta continuar\u00e1n expandi\u00e9ndose. La detecci\u00f3n temprana por parte de empresas de ciberseguridad como Bitdefender es esencial para limitar el da\u00f1o, pero la soluci\u00f3n definitiva requerir\u00e1 est\u00e1ndares m\u00e1s estrictos para los fabricantes, una mayor transparencia en la cadena de suministro y una conciencia m\u00e1s profunda por parte de los consumidores sobre los riesgos asociados a los dispositivos Android de bajo coste.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>M\u00e1s de 150 pa\u00edses, miles de dispositivos Android de bajo coste y un malware que reside en el firmware desde antes del primer encendido. La campa\u00f1a Midnight Mimosa, descubierta por Bitdefender, revela una de las amenazas m\u00e1s insidiosas para el ecosistema Android: c\u00f3digo malicioso preinstalado que no puede eliminarse mediante m\u00e9todos convencionales. Esta operaci\u00f3n, activa [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":70339,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/es\/70336.png","fifu_image_alt":"Malware preinstalado infecta tel\u00e9fonos Android en 150 pa\u00edses","footnotes":""},"categories":[5],"tags":[],"class_list":["post-70336","post","type-post","status-publish","format-standard","has-post-thumbnail","category-tecnologia"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/es\/70336.png","fifu_image_alt":"Malware preinstalado infecta tel\u00e9fonos Android en 150 pa\u00edses","_links":{"self":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts\/70336","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/comments?post=70336"}],"version-history":[{"count":1,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts\/70336\/revisions"}],"predecessor-version":[{"id":70337,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts\/70336\/revisions\/70337"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/media\/70339"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/media?parent=70336"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/categories?post=70336"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/tags?post=70336"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}