Los teléfonos Android de bajo coste se comercializan con malware preinstalado que los convierte en proxies residenciales

Cier­tos te­lé­fo­nos in­te­li­gen­tes eco­nó­mi­cos con An­dro­id han lle­ga­do al mer­ca­do con soft­wa­re ma­li­cio­so in­te­gra­do di­rec­ta­men­te en el firm­wa­re del dis­po­si­ti­vo. Esta ame­na­za, a la que una firma de ci­ber­se­gu­ri­dad de­no­mi­na Mid­night Mi­mo­sa, afec­ta a ter­mi­na­les fa­bri­ca­dos en pla­ta­for­mas Me­dia­Tek de va­rias mar­cas. El có­di­go ma­li­cio­so cuen­ta con pri­vi­le­gios a nivel de sis­te­ma, lo que le otor­ga la ca­pa­ci­dad de ins­ta­lar o des­ins­ta­lar apli­ca­cio­nes ocul­tas, con­ce­der­se per­mi­sos sen­si­bles y re­ci­bir con­fi­gu­ra­cio­nes re­mo­tas para car­gar pro­gra­mas adi­cio­na­les en­car­ga­dos de rea­li­zar frau­des pu­bli­ci­ta­rios y con­ver­tir los equi­pos en nodos de proxy re­si­den­cial.

Para mo­ne­ti­zar la ope­ra­ción, los ata­can­tes em­plean apli­ca­cio­nes se­ñue­lo que des­car­gan com­po­nen­tes adi­cio­na­les en­car­ga­dos de si­mu­lar clics en anun­cios me­dian­te ven­ta­nas in­vi­si­bles, ade­más de em­plear apli­ca­cio­nes le­gí­ti­mas en la tien­da ofi­cial que mues­tran pu­bli­ci­dad fuera de uso. Du­ran­te sus ope­ra­cio­nes, el có­di­go ma­li­cio­so llega a des­ac­ti­var tem­po­ral­men­te la tien­da ofi­cial de apli­ca­cio­nes para eva­dir pro­tec­cio­nes y luego vuel­ve a ac­ti­var­la. Los dis­po­si­ti­vos afec­ta­dos abar­can mar­cas eco­nó­mi­cas, fal­si­fi­ca­cio­nes o mo­de­los sin marca re­co­no­ci­da, y se con­cen­tran prin­ci­pal­men­te en di­ver­sos paí­ses de Amé­ri­ca, Eu­ro­pa y otras re­gio­nes del mundo.

Este tipo de malwa­re in­te­gra­do en el firm­wa­re re­pre­sen­ta un de­sa­fío par­ti­cu­lar, ya que los me­ca­nis­mos de de­fen­sa ha­bi­tua­les del usua­rio no re­sul­tan efec­ti­vos al en­con­trar­se el com­po­nen­te raíz en la par­ti­ción del sis­te­ma. De­bi­do a esto, la eli­mi­na­ción de la ame­na­za no puede rea­li­zar­se me­dian­te una des­ins­ta­la­ción común, re­qui­rien­do en su lugar in­ter­ven­cio­nes com­ple­jas a nivel de firm­wa­re o he­rra­mien­tas avan­za­das que es­ca­pan al co­no­ci­mien­to de la ma­yo­ría de los usua­rios afec­ta­dos, re­ca­yen­do la so­lu­ción de­fi­ni­ti­va en los fa­bri­can­tes y dis­tri­bui­do­res.