La geografía del malware «Midnight Mimosa» dibuja un problema global de la cadena de suministro de la telefonía de bajo costo. Los dos modelos con mayor volumen de infección son marcas reales y con nombre: el Doogee S200 X y el Cubot KINGKONG X, ambos teléfonos de gamas económicas construidos sobre plataformas MediaTek, los chips del fabricante taiwanés que dominan el segmento barato del mercado Android.
Pero la campaña no se limita a marcas de segundo nivel. Los investigadores encontraron el mismo malware en dispositivos falsificados que se hacen pasar por los buques insignia más codiciados del mercado: réplicas con nombres reportados como «S24 Ultra», «S25 Ultra» y «S26 Ultra» (imitaciones de Samsung) e «i17 Pro Max», «i16_Pro_Max» y «17_Pro_Max» (imitaciones de iPhone), vendidas en tiendas en línea con precios sospechosamente bajos.
Un hallazgo técnico apunta hacia el origen: el firmware afectado estaba firmado con un certificado de plataforma atribuido a Shenzhen Zediel Co., Ltd., un fabricante con sede en Shenzhen. No obstante, Bitdefender fue explícito en que esto no prueba que la compañía insertara el malware o lo distribuyera a sabiendas, y el punto exacto de la cadena de fabricación y logística donde se inyectó el código sigue sin confirmarse.
En cuanto a la distribución geográfica, en dos años se detectaron miles de dispositivos únicos infectados en más de 150 países, sin que una sola región dominara: México encabeza la lista, seguido de Francia, Italia, Estados Unidos, Alemania, Brasil y España, con presencia también en el mercado ruso.
#Doogee #Cubot #MediaTek #Falsificaciones #CadenaDeSuministro #SmartphonesBaratos
La entrada caduca en 12:21am el domingo, 11 abril 2027