{"id":920,"date":"2026-10-11T21:05:18","date_gmt":"2026-10-11T21:05:18","guid":{"rendered":"https:\/\/cybertica.cr\/?p=920"},"modified":"2026-10-11T21:05:18","modified_gmt":"2026-10-11T21:05:18","slug":"descubren-malware-preinstalado-en-telefonos-android","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=920","title":{"rendered":"Descubren malware preinstalado en tel\u00e9fonos Android"},"content":{"rendered":"<p class=\"wp-block-paragraph\"><strong>Bitdefender<\/strong>, empresa mundial en ciberseguridad, ha publicado una investigaci\u00f3n sobre una campa\u00f1a de ciberdelincuencia denominada Midnight Mimosa, que utiliza malware preinstalado en tel\u00e9fonos Android de bajo coste.<\/p>\n<p class=\"wp-block-paragraph\">El malware est\u00e1 integrado en el firmware del dispositivo, por lo que infecta el tel\u00e9fono antes incluso de que se encienda por primera vez. Se ejecuta con privilegios a nivel de sistema y no puede eliminarse por medios convencionales.<\/p>\n<p class=\"wp-block-paragraph\">La campa\u00f1a est\u00e1 dise\u00f1ada principalmente para generar ingresos mediante aplicaciones falsas que cargan anuncios ocultos y generan clics fraudulentos. Gracias a este nivel de acceso, los operadores tambi\u00e9n pueden recopilar informaci\u00f3n del dispositivo, cargar nuevo c\u00f3digo malicioso cuando quieran e incorporar los tel\u00e9fonos a botnets que pueden alquilarse para llevar a cabo ataques DDoS.<\/p>\n<p class=\"wp-block-paragraph\"><strong>Principales hallazgos:<\/strong><\/p>\n<ul class=\"wp-block-list\">\n<li>La campa\u00f1a se ha observado en miles de dispositivos de m\u00e1s de 150 pa\u00edses durante aproximadamente dos a\u00f1os, con M\u00e9xico, Francia e Italia a la cabeza, seguidos de Estados Unidos, Alemania, Brasil y Espa\u00f1a.<\/li>\n<li>Los operadores pueden instalar y eliminar aplicaciones, conceder permisos y cargar nuevo c\u00f3digo de forma remota, adem\u00e1s de recopilar informaci\u00f3n del dispositivo y de las aplicaciones instaladas.<\/li>\n<li>El malware desactiva Google Play Store durante las instalaciones, probablemente para evitar la detecci\u00f3n por parte de Play Protect.<\/li>\n<li>Bitdefender ha identificado 13 aplicaciones en Google Play que utilizan el mismo c\u00f3digo de fraude publicitario que Midnight Mimosa y se conectan a los mismos servidores que controlan el malware preinstalado.<\/li>\n<li>Algunas de estas aplicaciones tambi\u00e9n son instaladas de forma silenciosa por el malware en los dispositivos infectados, lo que permite que la campa\u00f1a llegue a los usuarios por dos v\u00edas diferentes.<\/li>\n<li>Algunos de los tel\u00e9fonos afectados cuentan con firmware firmado mediante certificados vinculados a un fabricante de dispositivos con sede en Shenzhen. Sin embargo, Bitdefender todav\u00eda no ha podido determinar en qu\u00e9 punto de la cadena de suministro se incorpor\u00f3 el malware ni atribuir la campa\u00f1a a un fabricante o vendedor concreto.<\/li>\n<\/ul>\n<p class=\"wp-block-paragraph\">\n<p>La entrada <a href=\"https:\/\/cybersecuritynews.es\/descubren-malware-preinstalado-en-telefonos-android\/\">Descubren malware preinstalado en tel\u00e9fonos Android<\/a> se public\u00f3 primero en <a href=\"https:\/\/cybersecuritynews.es\">CyberSecurity News<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Bitdefender, empresa mundial en ciberseguridad, ha publicado una investigaci\u00f3n sobre una campa\u00f1a de ciberdelincuencia denominada Midnight Mimosa, que utiliza malware preinstalado en tel\u00e9fonos Android de bajo coste. El malware est\u00e1 integrado en el firmware del dispositivo, por lo que infecta el tel\u00e9fono antes incluso de que se encienda por primera vez. Se ejecuta con privilegios [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":921,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-920","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/920","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=920"}],"version-history":[{"count":0,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/920\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/921"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=920"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=920"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=920"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}