La empresa de ciberseguridad Bitdefender descubrió Midnight Mimosa, un programa malicioso que viene instalado de fábrica en celulares Android económicos. Lo grave para nosotros: según Bitdefender, Security Affairs y The Hacker News, México es el país con más teléfonos infectados, seguido de Francia, Italia, Estados Unidos, Alemania, Brasil y España.
¿Qué hace?
El malware viene escondido en el sistema del teléfono (aparece como “com.android.system.lite” o nombres parecidos) y tiene permisos de sistema. Según Bitdefender:
- Instala y borra apps sin pedirte permiso, al menos 32 apps disfrazadas.
- Se da acceso a tus notificaciones, SMS y funciones de accesibilidad.
- Apaga Google Play Protect un momento para instalar sus apps sin que lo detecte, y luego lo vuelve a encender.
- Usa tu celular para fraude con anuncios y lo convierte en un “proxy residencial”: otros mandan su tráfico de internet a través de tu conexión.
Lo peor: como viene en la parte del sistema, no se puede desinstalar de forma normal. Bitdefender dice que limpiarlo requiere reinstalar el firmware o usar herramientas técnicas, algo poco realista para la mayoría.
¿Qué celulares?
En dos años apareció en miles de equipos en más de 150 países. Security Affairs detalla que muchos son modelos falsos que se hacen pasar por marcas conocidas (nombres como “i17 Pro Max”, “S25 Ultra” o “Note 18 Ultra”, que no existen), y que los dos modelos más comunes son el Doogee S200 X y el Cubot KINGKONG X. Esto no significa que todos los Android económicos estén infectados.
Bitdefender también encontró el mismo código en 13 apps de Google Play (de clima o lectores de QR, por ejemplo), que ya fueron retiradas.
¿Qué significa para México?
Muchos negocios compran celulares baratos en marketplaces para sus vendedores, repartidores o para cobrar con terminal. Un equipo infectado puede leer los SMS con códigos de verificación del banco o del SAT y usar tu internet para actividades ilegales. Qué hacer:
- Desconfía de celulares con nombre de iPhone o Galaxy a precios demasiado bajos: suelen ser falsificados.
- Compra en tiendas oficiales o distribuidores autorizados.
- Revisa en Ajustes > Apps (mostrando apps del sistema) si aparece “com.android.system.lite” o apps que no instalaste.
- No uses celulares dudosos para banca, facturación ni códigos por SMS.
- Si ya tienes uno sospechoso, pide a un técnico que lo revise o reemplázalo.
¿Necesitas revisar los celulares y equipos de tu negocio? En IOSoluciones te ayudamos: Soporte Técnico o Contacto.
¿Necesitas ayuda para revisar o actualizar los equipos de tu negocio? En IOSoluciones te apoyamos con Soporte Técnico y Mantenimiento. Contáctanos.
Fuentes: Bitdefender (08/10/2026), Security Affairs (11/10/2026) y The Hacker News (13/10/2026), consultadas el 13/10/2026.