Midnight Mimosa infectó de fábrica miles de Android económicos
Bitdefender identificó Midnight Mimosa, una campaña de malware integrada en el firmware de miles de teléfonos Android de bajo coste.
La amenaza estaba presente antes del primer encendido y, al operar con privilegios de sistema, no podía eliminarse con los mecanismos habituales.
Los dispositivos afectados usan plataformas MediaTek y se comercializaron en más de 150 países durante aproximadamente dos años.
¿Qué puede hacer el malware?
El código puede instalar y desinstalar aplicaciones en silencio, conceder permisos sensibles y cargar instrucciones maliciosas enviadas de forma remota.
Los investigadores vincularon la campaña con al menos 32 aplicaciones señuelo, presentadas como herramientas para gestionar archivos, consultar el clima o editar audio.
Algunas aplicaciones fraudulentas cargaban anuncios y superponían una ventana invisible para simular interacciones; los atacantes podían obtener ingresos mediante fraude publicitario.
¿Dónde se detectó y quién lo introdujo?
México, Francia e Italia figuran entre los países más afectados, junto con Estados Unidos, Alemania, Brasil y España.
Bitdefender no atribuyó la campaña a un fabricante o vendedor concreto; tampoco se determinó quién alteró el firmware ni en qué punto de la cadena de suministro ocurrió.
The Verge
Detienen a un ingeniero de OpenAI por instalar un dispositivo de grabaciónEl dispositivo estaba conectado al puerto USB de un televisor y cubierto con papel higiénico; OpenAI dijo que sus modelos ayudaron a identificar quién lo instaló.
Google AI
9to5Mac
CNBC
Windows CentralMicrosoft crea Xbox Labs para probar nuevas tecnologíasLos experimentos recientes incluyen reconstruir juegos para hardware distinto del previsto y llevarlos a navegadores mediante WebAssembly y WebGPU.
The IndependentMI5 advierte de amenazas con inteligencia artificial y actividad extranjeraMcCallum afirmó que los servicios de seguridad dedican ahora más recursos a proteger el país que durante la Guerra Fría.
