Información clave
Informes recientes indican que ciertos teléfonos inteligentes Android económicos están llegando con malware preinstalado directamente desde la fábrica. Este descubrimiento desafía la suposición de que los dispositivos nuevos y sellados son inherentemente seguros, ya que el software malicioso se está integrando en el firmware antes de que los productos lleguen a los estantes de las tiendas.
Los investigadores de Bitdefender identificaron que el compromiso ocurre a nivel de la cadena de suministro. Los modelos afectados incluyen dispositivos específicos de marcas como Doogee y Cubot, concretamente el Doogee S200 X, Doogee Fire 3 Max y Cubot KINGKONG X, además de varios productos falsificados. Estas unidades comprometidas suelen utilizar chipsets de MediaTek.
El malware opera de forma encubierta cargando anuncios invisibles en segundo plano para generar ingresos ilegales. Además, el software puede transformar los dispositivos infectados en proxies residenciales, permitiéndoles participar en ciberataques externos como DDoS sin el conocimiento del usuario.
Este problema ha afectado a decenas de miles de usuarios en 150 países. Debido a que el código malicioso está incrustado en el firmware, los métodos de desinstalación estándar son ineficaces y requieren una intervención técnica compleja para eliminarlo. Se aconseja a los consumidores que tengan precaución y den prioridad a marcas de renombre al comprar hardware nuevo.
