ALERTA GLOBAL POR EL MALWARE MIDNIGHT MIMOSA EN DISPOSITIVOS ANDROID

La información fue reportada inicialmente por Bleeping Computer y analizada por investigadores de Bitdefender, quienes rastrearon la actividad del malware durante al menos dos años en más de 150 países.

Un ataque integrado desde el origen

La particularidad de 'Midnight Mimosa' radica en que el código malicioso se encuentra presente en el firmware de los dispositivos, lo que significa que los teléfonos ya vienen infectados desde la cadena de suministro. Esta característica permite a los atacantes instalar o eliminar aplicaciones de forma silenciosa, acceder a permisos privilegiados y realizar fraude publicitario sin que el usuario pueda evitarlo mediante los métodos tradicionales de limpieza.

• Afecta principalmente a dispositivos con procesadores MediaTek.
• Permite la ejecución de código sin interacción del usuario.
• Las aplicaciones maliciosas se reinstalan automáticamente tras ser eliminadas.
• Se han identificado más de 30 aplicaciones fraudulentas, incluyendo herramientas de clima y gestores de archivos.

Alcance y modus operandi

El impacto de esta campaña se ha extendido por diversas regiones, incluyendo Estados Unidos, España, Alemania, Francia, Italia, México y Brasil. Los investigadores señalan que el esquema de estafa se completa mediante un software publicitario que superpone ventanas invisibles sobre las aplicaciones legítimas para registrar clics fraudulentos y generar ingresos ilícitos.

Hasta el momento, los fabricantes de los dispositivos afectados no han emitido explicaciones públicas sobre cómo el malware logró infiltrarse en la cadena de producción de los equipos.

Ante este escenario, los expertos recomiendan a los usuarios de dispositivos de gama baja estar atentos a comportamientos inusuales en sus teléfonos, como la aparición recurrente de aplicaciones no solicitadas, aunque advierten que la naturaleza integrada del malware dificulta su eliminación por parte del usuario final.