Teléfonos Android de bajo coste se envían con malware proxy preinstalado
Bitdefender descubrió malware en teléfonos Android baratos que los convierte en proxies residenciales. La campaña, denominada Midnight Mimosa, afecta a dispositivos basados en MediaTek de varias marcas.
Resumen
- Se encontró malware en teléfonos Android baratos a nivel de firmware.
- Los dispositivos son convertidos en proxies residenciales sin conocimiento del usuario.
- La campaña ha sido bautizada como 'Midnight Mimosa' por investigadores de Bitdefender.
- Afecta dispositivos Android basados en MediaTek de diversas marcas.
- Permite instalación de apps, fraude publicitario y enrutamiento encubierto de red.
Un reciente hallazgo realizado por Bitdefender ha revelado que ciertos smartphones Android de bajo coste se comercializan con software malicioso incrustado directamente en su firmware. Este malware permite a los atacantes instalar aplicaciones de forma encubierta, ejecutar operaciones de fraude publicitario y convertir los dispositivos en nodos proxy residenciales.
Bautizada como "Midnight Mimosa" por los investigadores, la campaña afecta principalmente a dispositivos Android construidos sobre chipset MediaTek y abarca múltiples marcas poco conocidas. Estos dispositivos comprometidos representan un riesgo significativo tanto para usuarios individuales como para redes empresariales debido a su capacidad de enrutar tráfico de manera invisible a través de puntos finales infectados.
Cómo opera el malware
- El malware reside dentro del firmware del dispositivo, lo que lo hace persistente incluso tras reinicios o restablecimientos de fábrica.
- Puede instalar silenciosamente aplicaciones no deseadas sin el consentimiento ni conocimiento del usuario.
- Los dispositivos infectados se utilizan para generar impresiones y clics fraudulentos en anuncios.
- Los atacantes emplean estos teléfonos como proxies residenciales para ocultar actividades maliciosas en línea.
- El tráfico que pasa por estos proxies parece originarse desde conexiones domésticas legítimas.
Impacto y mitigación
- Las organizaciones deben verificar cuidadosamente a sus proveedores de hardware y evitar vendedores de dispositivos ultrabaratos.
- Las empresas que utilizan políticas BYOD deben implementar controles estrictos de gestión de dispositivos móviles.
- Los usuarios deberían monitorear patrones de consumo de datos buscando picos inesperados que indiquen actividad proxy.
- Equipos de seguridad deben considerar herramientas de análisis de tráfico de red para detectar conexiones salientes anómalas.
- Amenazas a nivel de firmware como Midnight Mimosa resaltan la necesidad de evaluar la seguridad de la cadena de suministro.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.