Thousands of cheap Android phones shipped with ad-fraud malware
The Record · 8 oct, 15:00
Bitdefender ha descubierto malware preinstalado en miles de teléfonos Android baratos vendidos a nivel mundial, capaz de generar fraude publicitario y potencialmente convertir los dispositivos en parte de botnets. La campaña, denominada Midnight Mimosa, afecta a dispositivos de múltiples marcas con chips MediaTek, distribuidos principalmente en México, Francia, Italia, Estados Unidos, Alemania, Brasil y España. El malware no puede desinstalarse y funciona a nivel de sistema, permitiendo instalar aplicaciones fraudulentas que generan clics publicitarios invisibles sin consentimiento del usuario.
El malware está integrado en el firmware del dispositivo antes de su primer encendido, lo que impide su eliminación mediante métodos convencionales. Funciona con privilegios de sistema, permitiendo instalar silenciosamente aplicaciones adicionales, conceder permisos y ejecutar código sin autorización. Bitdefender identificó al menos 32 aplicaciones disfrazadas desplegadas por el malware preinstalado, que se presentan como herramientas de clima, notas, bloqueo de aplicaciones y gestión de archivos, utilizando servicios legítimos de publicidad pero mostrando anuncios en ventanas invisibles que registran impresiones nunca vistas por el usuario.
Los teléfonos afectados son principalmente dispositivos de bajo costo, marcas blancas o falsificaciones que imitan modelos Samsung Galaxy e iPhone, vendidos a través de mercados en línea por alrededor de 180 dólares. Durante dos años, Bitdefender observó el malware en miles de dispositivos en más de 150 países. Además del malware preinstalado, encontraron 13 aplicaciones en Google Play con código de fraude publicitario similar. El firmware de algunos dispositivos fue firmado con certificados de Shenzhen Zediel, empresa china que no necesariamente creó el malware; este pudo haber sido introducido por el fabricante del dispositivo, un integrador de firmware, un socio logístico u otro intermediario.
Puntos clave
- Malware preinstalado en firmware de teléfonos Android baratos con privilegios de sistema
- Instala 32+ aplicaciones fraudulentas disfrazadas para generar clics y impresiones publicitarias invisibles
- Detectado en más de 150 países; España entre los más afectados
- No puede desinstalarse; introducido antes de la venta por intermediarios desconocidos
- 13 aplicaciones similares identificadas en Google Play Store
Figuras de la fuente
