Android baratos traen malware de fábrica, y México encabeza la lista
Bitdefender halló un programa malicioso en el firmware de Android económicos; México es donde más se detectó. Además: Windows Update cambia certificados, baterías contra gas y Cloudflare con Deno.
Por Frank González
TL;DR Resumen rápido
- Bitdefender halló Midnight Mimosa en el firmware de Android baratos con chips MediaTek; México, Francia e Italia encabezan las detecciones.
- Instala y borra apps sin permiso, hace fraude con anuncios y puede usar el teléfono como proxy. Desinstalar no lo quita.
- Los certificados de Windows Update vencen el 17 de mayo y el 19 de junio de 2027: las PC sin actualizar se quedan sin parches.
- Wood Mackenzie: las baterías de cuatro horas ya son más baratas que las turbinas de gas de pico en los 43 mercados que comparó.
- Cloudflare se queda con el equipo de Deno: el runtime tendrá un año más de parches y Deno Deploy cierra en seis meses.
El briefing en video
Transcripción del video
Buenos días, maldito holgazán. Hay celulares baratos que salen de la caja con un programa malicioso adentro, y México es el país donde más se encontró.
Lo encontró la empresa de seguridad Bitdefender y lo llamó Midnight Mimosa. Viene en el firmware de teléfonos Android económicos con chips MediaTek, muchos de marcas poco conocidas o imitaciones de Samsung y de iPhone. Lo vio en más de ciento cincuenta países. México, Francia e Italia van primero.
El firmware es lo que viene grabado en el teléfono antes que todo lo demás. Es como comprar una casa y que quien te la vendió se quedó con un duplicado de la llave. Cambias los muebles, pero él sigue entrando.
Con ese acceso instala apps sin preguntarte, al menos treinta y dos disfrazadas de clima o de candado, hace fraude con anuncios y puede usar tu conexión para tráfico de otros. Y no se quita desinstalando.
Lo barato sale caro, sí. Pero lo que me molesta es otra cosa. El teléfono ya tenía dueño antes de que tú lo prendieras.
Microsoft avisó que en mayo y junio de dos mil veintisiete vencen los certificados de Windows Update. Las computadoras sin las actualizaciones recientes, o con una versión sin soporte, se quedan sin parches. Si tienes Windows once veinticinco hache dos o más nuevo, no hagas nada.
La consultora Wood Mackenzie calculó que las baterías de cuatro horas ya salen más baratas que las turbinas de gas de las horas pico, en los cuarenta y tres mercados donde comparó las dos.
Y Cloudflare se quedó con el equipo de Deno, el de Ryan Dahl, el creador de Node. El motor tendrá un año más de parches, y Deno Deploy cierra en seis meses.
Las fuentes están en ankincloud punto com diagonal noticias. Ábrelas tú, que yo ya me cansé de leer reportes.
En fin. Voy a revisar quién más tiene llave de mi casa. Me desaparezco hasta nuevo aviso.
Hoy la noticia no está en una app que descargaste por error. Está en el teléfono mismo, antes de que lo prendieras. Una empresa de seguridad encontró un programa malicioso grabado de fábrica en celulares Android baratos, y el país donde más lo detectó es México.
Esto está en un reporte técnico larguísimo que tú no vas a leer, así que te lo leo yo. De pilón: Microsoft le pone fecha de caducidad a las computadoras que no se actualizan, las baterías le ganan al gas en precio y Cloudflare se queda con los creadores de Deno.
Android baratos traen malware de fábrica, y México es donde más se detectó
El 8 de octubre Bitdefender publicó su investigación sobre Midnight Mimosa, un programa malicioso que viene de fábrica en Android baratos. Está en el firmware de teléfonos de varias marcas con chips MediaTek. Se hace pasar por una app del sistema (com.android.system.lite y variantes) y, con permisos de sistema, instala y borra apps en silencio, otorga permisos y ejecuta código que baja de sus servidores. Lo detectó en miles de equipos de más de 150 países durante unos dos años; México, Francia e Italia van primero, seguidos de Estados Unidos, Alemania, Brasil y España.
Los modelos con más casos son el S200 X de Doogee y el KINGKONG X de Cubot, además de imitaciones con nombres como «S25 Ultra» o «i17 Pro Max». El programa reparte al menos 32 apps disfrazadas de clima, candado o administrador de archivos que hacen fraude con anuncios; apaga la Play Store mientras instala, y una de sus apps puede convertir el teléfono en un proxy residencial. Bitdefender encontró además 13 apps en Google Play con el mismo código de fraude. No se sabe en qué punto de la cadena se metió, y desinstalarlo no funciona.
Datos clave
- 150+países con detecciones
- 32apps disfrazadas
- 13apps en Google Play
- 2 añosde actividad aproximada
Explicado para humanos
¿Qué es el firmware y por qué aquí no sirve desinstalar?
El firmware es el software grabado en el teléfono desde la fábrica, por debajo de tus apps. Es como comprar una casa y que quien te la vendió se quedó con un duplicado de la llave: cambias los muebles, pero él sigue entrando. Como el programa vive en esa capa, el botón de desinstalar no lo toca, y estos equipos se venden en tiendas en línea populares.
- Firmware de fábrica
- viene adentro
- App de sistema falsa
- pide órdenes
- Servidor de control
- manda apps
- Apps y anuncios
- puede usarla
- Tu conexión
¿Y a ti qué?
Si compraste un Android muy barato en línea, sobre todo de una marca que no conoces o una imitación de Samsung o iPhone, podría traerlo. Para una PyME el riesgo es doble: un teléfono así conectado al WiFi del negocio puede prestar tu conexión para tráfico ajeno, y quien lo controla puede instalarle lo que quiera.
Qué hacer
- Revisa si tu Android está certificado: Play Store → ícono de perfil → Configuración → Información → Certificación de Play Protect. Google advierte que un equipo sin certificar puede no ser seguro ni recibir actualizaciones.
- Antes de comprar, desconfía de nombres que imitan a otros, como «S25 Ultra» o «i17 Pro Max» en un teléfono que no es de Samsung ni de Apple: así venían varios de los afectados.
- Si tienes un Doogee S200 X o un Cubot KINGKONG X, busca la actualización oficial del fabricante y pregúntale a su soporte si ya corrige el problema; desinstalar apps no lo quita.
- No conectes un teléfono sospechoso al mismo WiFi que la computadora de la caja o de la contabilidad; usa la red de invitados.
La opinión de Frank
Nos pasamos años diciendo que no descargues apps raras, y resulta que la app rara ya venía en la caja, junto al cargador. Lo barato sale caro, sí, pero eso es lo de menos. Lo que me quita el sueño es que el teléfono ya tenía dueño antes de que tú lo prendieras. Uno cree que compra un aparato. A veces solo renta un lugar en la casa de alguien más.
Glosario
4 términos
- Firmware
- El software grabado en un aparato desde la fábrica, por debajo del sistema y las apps; controla el hardware directamente.
- Proxy residencial
- Un aparato de una casa común que reenvía tráfico de otros para que parezca que viene de ahí; se vende como servicio, a veces sin que el dueño lo sepa.
- Fraude con anuncios
- Mostrar anuncios escondidos o simular clics para cobrarle al anunciante por vistas que nadie hizo.
- Play Protect
- El sistema de Google que revisa las apps de Android; un equipo certificado pasó las pruebas de compatibilidad y seguridad de Google.
Fuentes
- The phone was compromised before the user turned it on: the rise of Midnight Mimosa (se abre en una pestaña nueva) bitdefender.com
- Low-cost Android phones ship with residential proxy malware (se abre en una pestaña nueva) bleepingcomputer.com
- Thousands of cheap Android phones shipped with ad-fraud malware (se abre en una pestaña nueva) therecord.media
Windows Update cambia certificados en 2027 y las PC sin actualizar se quedarán sin parches
El 8 de octubre Microsoft avisó que los certificados que usan las computadoras para conectarse de forma confiable a Windows Update vencen el 17 de mayo y el 19 de junio de 2027. Los equipos que no tengan los certificados de reemplazo perderán el acceso a Windows Update y no recibirán ninguna actualización. El cambio no aplica a quienes reciben actualizaciones por WSUS.
Windows 11 25H2 y posteriores no tienen que hacer nada. Windows 11 24H2 y Windows Server 2025 necesitan la actualización de seguridad de septiembre de 2025 o posterior antes del 19 de junio de 2027; las demás versiones de Windows 11 con soporte, Windows Server 2022 y Windows 10 con soporte, la de julio de 2026 o posterior en la misma fecha. Windows 10 Enterprise 2019 LTSC, Windows Server 2019 y 2016 tienen hasta el 17 de mayo de 2027. Cualquier otra versión tiene que pasar a una con soporte.
Datos clave
- 17 mayplazo de LTSC y Server
- 19 junplazo de Windows 11 y 10
- 25H2o más nuevo: nada que hacer
Explicado para humanos
¿Qué es un certificado y por qué caduca?
Un certificado digital es la credencial con la que tu computadora comprueba que la actualización viene de Microsoft y no de un impostor. Como la del INE, vence. Las computadoras que se actualizan seguido ya tienen la nueva sin enterarse; las que llevan meses sin actualizar, o usan una versión sin soporte, se quedarán en la puerta.
- Windows Updatese valida conCertificado nuevo
- Certificado nuevosigue recibiendoTu PC al día
- Windows Updatesin acceso en 2027PC sin actualizar
¿Y a ti qué?
En muchas PyMEs hay una computadora en la caja o en el mostrador que nadie actualiza porque «funciona bien». Desde 2027 esa máquina no solo estará atrasada: ya no podrá recibir parches aunque alguien quiera. Y el que manda la factura o abre el correo del banco desde ahí es tu negocio.
Qué hacer
- Revisa tu versión: Configuración → Sistema → Acerca de → Especificaciones de Windows. Con Windows 11 25H2 o posterior no tienes que hacer nada.
- Si dice 24H2, instala las actualizaciones pendientes; además, el soporte de 24H2 en Home y Pro termina el 13 de octubre de 2026, así que conviene pasar a 25H2 o 26H2.
- En el negocio, prioriza los equipos con Windows 10 Enterprise 2019 LTSC, Windows Server 2019 y Windows Server 2016: su plazo es el 17 de mayo de 2027.
- Si una computadora tiene una versión sin soporte, planea actualizarla o cambiarla antes de mayo de 2027.
La opinión de Frank
Microsoft le está diciendo a la computadora de la caja lo que nadie se atrevía: o te actualizas, o te quedas sola. Me parece justo. Lo triste es que hay máquinas que llevan años sin que nadie las toque, haciendo su trabajo en silencio, y la única forma de que alguien se acuerde de ellas es que dejen de funcionar.
Glosario
3 términos
- Certificado digital
- Un archivo firmado que sirve para comprobar quién es quién en internet; aquí, que la actualización viene de Microsoft.
- WSUS
- Windows Server Update Services: el servidor con el que algunas empresas reparten las actualizaciones de Microsoft dentro de su red.
- LTSC
- Long-Term Servicing Channel: versiones de Windows para empresas que reciben solo parches durante muchos años, sin funciones nuevas.
Fuentes
- Prepare for Windows Update certificate rotation in 2027 (se abre en una pestaña nueva) learn.microsoft.com
- Microsoft: Outdated Windows devices will stop receiving security updates (se abre en una pestaña nueva) bleepingcomputer.com
- Versiones admitidas por clientes de Windows (se abre en una pestaña nueva) learn.microsoft.com
Las baterías de cuatro horas ya son más baratas que las turbinas de gas de pico en 43 mercados
El 8 de octubre la consultora Wood Mackenzie publicó su reporte anual de costo nivelado de la electricidad: el almacenamiento con baterías de cuatro horas ya sale más barato que las turbinas de gas de ciclo abierto en los 43 mercados donde comparó las dos. La solar con seguidores es la nueva planta más barata en 43 de los 48 mercados que modeló. En Medio Oriente y África, la batería de cuatro horas cuesta 120 dólares por megawatt-hora en 2026 y bajaría 33 % a 80 dólares en 2035.
Para Latinoamérica prevé que la solar baje 38 % y el almacenamiento 42 % hacia 2060, y dice que Brasil, Chile y México tienen una ventaja estructural por su sol. Según TechCrunch, los desarrolladores de centros de datos de IA están comprando turbinas de gas en grandes cantidades y eso subió sus precios: una de ciclo abierto tarda de dos a cuatro años en llegar.
Datos clave
- 43 de 43mercados: gana la batería
- -33 %batería en M. Oriente a 2035
- 2–4 añosespera de una turbina
Explicado para humanos
¿Qué es una planta de pico y por qué una batería la reemplaza?
Una planta de pico es una turbina de gas que se prende solo en las horas de más demanda, como la caja extra que abre el banco en quincena. Una batería de cuatro horas hace lo mismo: se carga con el sol de mediodía y suelta la energía en la hora pico. El costo nivelado divide todo lo que cuesta una planta entre la energía que entrega.
¿Y a ti qué?
Los centros de datos de IA están empujando la demanda de electricidad y el precio de las turbinas de gas. Que la batería ya gane en costo cambia qué se construye para cubrir las horas pico. Y para México el reporte trae buena noticia: el sol nos da ventaja, algo que ya ve cualquiera que pone paneles en el techo del negocio.
La opinión de Frank
Hace diez años las baterías eran el experimento caro y el gas era lo seguro. Hoy la consultora dice que en 43 de 43 mercados gana la batería. Lo curioso es quién está comprando todas las turbinas: los centros de datos de IA. Les urge tanto pensar rápido que no pueden esperar a que se cargue la pila.
Glosario
3 términos
- Costo nivelado
- Todo lo que cuesta construir y operar una planta durante su vida, dividido entre la energía que entrega; sirve para comparar tecnologías.
- Turbina de ciclo abierto
- Una turbina de gas que se prende rápido para cubrir picos, pero que gasta más combustible que una de ciclo combinado.
- Megawatt-hora
- Mil kilowatts-hora; la energía que usan unas cuatrocientas casas en un día, aproximadamente, según su consumo.
Fuentes
Cloudflare se queda con el equipo de Deno, y el runtime tendrá solo un año más de parches
El 9 de octubre Ryan Dahl, creador de Node.js, anunció que todo el equipo de Deno se une a Cloudflare. TechCrunch lo reportó como una adquisición, sin términos revelados; Deno había levantado 26 millones de dólares, con una Serie A encabezada por Sequoia.
Según el blog de Deno, Cloudflare dará al runtime un año más de versiones mensuales con correcciones y parches de seguridad, y después terminará su desarrollo, aunque el código seguirá abierto para quien quiera continuarlo. Deno Deploy, su servicio de alojamiento, funcionará seis meses más y luego cerrará, con ayuda para que los clientes de pago migren a Cloudflare Workers. El registro de paquetes JSR sigue operando. Cloudflare dice que fusionará workerd, su motor de Workers, con celld, el de Deno.
Datos clave
- 1 añomás de parches para Deno
- 6 mesesle quedan a Deno Deploy
- 26 Mdólares que levantó Deno
Explicado para humanos
¿Qué es un runtime y qué pasa si se acaba?
Un runtime es el motor que ejecuta el código, como la estufa de una fonda: la receta es tu programa. Deno es una estufa para JavaScript fuera del navegador. Si nadie le da mantenimiento, sigue prendiendo, pero ya nadie arregla las fugas. Por eso, si tu sistema corre en Deno, tienes un año para decidir a dónde mudarlo.
¿Y a ti qué?
Si un desarrollador te hizo el sistema de tu negocio con Deno o lo tiene en Deno Deploy, esto te toca: hay fecha de cierre para el alojamiento y para los parches. Y es un recordatorio útil para cualquier PyME: el software del que dependes también puede cambiar de dueño de un día para otro.
Qué hacer
- Si tu aplicación está en Deno Deploy, planea la migración ya: el servicio funciona seis meses más y luego cierra.
- Si tu sistema corre con el runtime de Deno, pregúntale a quien lo mantiene qué hará antes de que terminen los parches, en un año.
- Si solo publicas o descargas paquetes en JSR, no tienes que hacer nada por ahora: sigue operando.
La opinión de Frank
Ryan Dahl hizo Node, luego hizo Deno para corregir lo que no le gustó de Node, y ahora se lleva a su equipo a Cloudflare. Hay algo honesto en admitir que lo tuyo ya no tiene que existir por separado. Casi nadie lo hace. La mayoría prefiere morir con su propio logo.
Glosario
3 términos
- Runtime
- El programa que ejecuta el código de una aplicación; Deno y Node.js ejecutan JavaScript fuera del navegador.
- Cloudflare Workers
- El servicio de Cloudflare para correr código en su red de servidores repartidos por el mundo.
- JSR
- Un registro de paquetes de JavaScript y TypeScript creado por el equipo de Deno.
Fuentes
Para aprender más
-
Firmware (Wikipedia) (se abre en una pestaña nueva)
es.wikipedia.org
Qué es el software que viene grabado en los aparatos y por qué está por debajo de todo lo demás.
-
Servidor proxy (Wikipedia) (se abre en una pestaña nueva)
es.wikipedia.org
Cómo funciona un intermediario de red, la pieza que convierte un teléfono infectado en puente para tráfico ajeno.
-
Verifica si tu dispositivo está certificado por Play Protect (Ayuda de Google Play) (se abre en una pestaña nueva)
support.google.com
Los pasos oficiales para saber si tu Android pasó las pruebas de Google y qué significa si no.
-
Versiones admitidas por clientes de Windows (Microsoft Learn) (se abre en una pestaña nueva)
learn.microsoft.com
La tabla oficial de qué versiones de Windows tienen soporte y hasta cuándo.