Midnight Mimosa: cómo detectar un móvil Android infectado
Midnight Mimosa puede venir preinstalado en algunos móviles Android. Aprende a detectar señales de infección y qué hacer si ya tienes uno.
👁 115 lecturas
Midnight Mimosa es un malware que puede llegar a los móviles Android antes de que salgan a la venta, incluso antes de que el dispositivo llegue a manos de su dueño. Se ha detectado en miles de dispositivos de más de 150 países. La cuestión ya no es solo qué aplicaciones evitar, sino también qué móviles conviene no comprar.
Qué debes tener en cuenta
Si compras un móvil de una marca conocida a través de un canal oficial, el riesgo es bajo. Si eliges un dispositivo muy barato en un marketplace o a un vendedor extranjero, o una marca que no conoces, el riesgo aumenta. La diferencia clave frente a un virus corriente es que el malware preinstalado puede estar en la partición del sistema, por lo que restablecer el móvil de fábrica no lo elimina. El material de referencia no incluye la lista completa de modelos ni identifica quién está detrás de la campaña: para conocer esos detalles, consulta el informe original. En nuestra opinión, para la mayoría de la gente, la protección más barata no es un antivirus, sino tomar una buena decisión de compra diez minutos antes.
Cómo puede ocurrir
El móvil que compras no suele ensamblarlo una sola empresa. El fabricante encarga el procesador a un proveedor, la carcasa a otro y el software -a menudo, una imagen de Android con añadidos- a un tercero, normalmente una empresa especializada en adaptar el sistema a un modelo concreto. Esta fase es una de las más baratas y menos controladas de toda la cadena. Basta con que alguien añada un componente a la imagen del sistema para que acabe en todas las unidades que salen de la línea de producción.
Por eso, este tipo de amenaza se propaga de forma distinta a una infección clásica. No hace falta que pulses nada ni que descargues una aplicación fuera de una tienda. El móvil puede estar infectado cuando le quitas el plástico protector.
Qué móviles pueden entrañar más riesgo
El material de referencia no identifica canales de venta concretos, así que no es posible señalar vendedores o mercados específicos. Aun así, la lógica de la cadena de suministro permite identificar algunos casos que conviene revisar con atención.
Entre los dispositivos que pueden entrañar más riesgo están los móviles muy baratos comprados fuera de los canales oficiales, los importados por particulares y los de marcas sin presencia conocida en el mercado. También conviene prestar especial atención a los teléfonos que se compran para niños o familiares mayores, cuando el precio es el único criterio.
Otro caso son los móviles usados o reacondicionados de procedencia poco clara. Si alguien vende un dispositivo después de instalar por su cuenta un firmware descargado de un foro, el teléfono incluirá lo que contenga ese firmware.
Señales de que tu móvil podría estar infectado
| Señal | Qué podría significar | Cómo comprobarlo |
|---|---|---|
| Transferencia de datos en segundo plano en un móvil recién estrenado | Algo se comunica con un servidor sin que intervengas | Ajustes - Red - Uso de datos; ordena las aplicaciones por consumo |
| Una aplicación del sistema que no puedes desinstalar ni desactivar | Un componente integrado en la partición del sistema | Ajustes - Aplicaciones - Mostrar aplicaciones del sistema |
| La batería se agota demasiado rápido aunque apenas uses el móvil | Un proceso funciona constantemente en segundo plano | Ajustes - Batería - Uso por aplicación |
| Aparecen anuncios fuera del navegador, en la pantalla de inicio | Un comportamiento típico de un módulo de monetización | Comprueba si aparecen cuando las aplicaciones están cerradas |
| Restablecer los ajustes de fábrica no cambia nada | El indicio más claro de una infección del sistema | Vuelve a observar el móvil después de restablecerlo |
Ninguna señal por sí sola confirma una infección. Un móvil barato puede tener una batería deficiente o una capa del fabricante intrusiva sin que haya malware. La combinación de varias señales, sobre todo la última, sí debería preocuparte.
Por qué un antivirus puede no ser suficiente
Las aplicaciones antivirus de Google Play funcionan en el espacio de usuario. Pueden detectar un componente sospechoso y avisarte, pero en un móvil sin root no tienen permisos para eliminar elementos de la partición del sistema. No es un defecto de una aplicación concreta, sino una consecuencia de la arquitectura de Android.
En la práctica, si se confirma que el malware venía instalado de fábrica, tienes tres opciones: reclamar y devolver el dispositivo, instalar un firmware limpio del fabricante -si existe y está disponible públicamente- o dejar de usar ese móvil para cualquier actividad sensible. La última opción puede parecer drástica, pero a veces es la más barata para un teléfono de poco valor.
Qué puedes hacer
- Abre la fuente original y consulta la lista de modelos afectados. Encontrarás el número exacto de modelo en Ajustes - Información del teléfono, no en la caja, porque el nombre comercial puede ser distinto.
- Aunque tu modelo no aparezca en la lista, revisa las aplicaciones del sistema: Ajustes - Aplicaciones - Mostrar aplicaciones del sistema. Fíjate en las que no reconozcas. No borres nada a ciegas: busca primero el nombre de la aplicación.
- Revisa la transferencia de datos del último mes. Si una aplicación que nunca has abierto ha enviado varias decenas de megabytes, merece la pena investigar por qué.
- Antes de comprar otro móvil, comprueba tres cosas: si la marca ofrece asistencia oficial en tu mercado, si el fabricante publica actualizaciones de seguridad y si puedes reclamar al vendedor de forma efectiva.
- Si el móvil nuevo aparece en la lista, no lo limpies: presenta una reclamación al vendedor. Un dispositivo con malware preinstalado tiene un defecto. Conserva el comprobante de compra y capturas de pantalla de las señales que hayas observado.
- Si sospechas de un móvil, no instales en él aplicaciones bancarias ni inicies sesión en servicios sensibles. Para eso, usa otro dispositivo, aunque sea más antiguo.
- Si compras un móvil para alguien que no vaya a comprobarlo por su cuenta -por ejemplo, un familiar mayor o un niño-, considera elegir un dispositivo de un canal oficial. El ahorro inicial puede no compensar el riesgo de cargos no autorizados.
Fuente
Antyweb: «No es una broma: puedes comprar un móvil nuevo con un virus. Comprueba si tu dispositivo está en la lista», consultado el 19.10.2026. La lista completa de modelos y los detalles técnicos de la campaña Midnight Mimosa están en la fuente original y en el informe que cita.
More on this from FULGOR
