Miles de teléfonos nuevos y de bajo costo vendidos en Canadá llegaron con malware ya instalado, según una investigación de Bitdefender. La historia, reportada por Inside Halton con comentarios de expertos en ciberseguridad de Ontario, es un recordatorio de que un dispositivo puede estar comprometido antes de que lo enciendas. Para cualquiera que esté preocupado por el malware en teléfonos preinfectados en Canadá que los compradores puedan haber adquirido, el punto clave es simple: las soluciones habituales no funcionan aquí.

Esta publicación repasa lo que se informó, las posibles señales de advertencia, por qué un restablecimiento de fábrica no es suficiente y qué hacer en su lugar. Se ciñe a lo que afirma el artículo fuente y evita especular sobre detalles que no proporciona.

Qué encontró Bitdefender en teléfonos económicos vendidos en Canadá

Según el reportaje, la investigación de Bitdefender encontró miles de teléfonos nuevos y de bajo costo en Canadá que venían con malware preinstalado. Se describe a los teléfonos como "teléfonos zombi", un término para dispositivos que llevan software malicioso oculto y pueden ser controlados por alguien distinto de su propietario.

El detalle importante es el momento. No eran teléfonos que adquirieron una infección por un enlace malicioso o una aplicación dudosa. Según los informes, el malware estaba ahí desde el principio, lo que cambia cómo debe abordarse el problema. Un comprador podría seguir todos los buenos hábitos de seguridad y aun así estar usando un dispositivo comprometido.

El artículo fuente no nombra marcas ni modelos específicos en el material disponible para nosotros, así que no nombramos ninguno aquí. Si no está seguro acerca de un teléfono que posee, las señales a continuación y los pasos al final son el punto de partida práctico.

Señales de que su teléfono puede ser un dispositivo zombi preinfectado

Los expertos en ciberseguridad citados en el artículo comparten posibles señales de que un teléfono puede ser un zombi infectado por malware. Dado que trabajamos solo a partir del resumen de ese reportaje, trate lo siguiente como indicadores generales comúnmente asociados con teléfonos comprometidos, no como una lista de verificación diagnóstica del estudio:

  • La batería se agota mucho más rápido de lo esperado, o el teléfono se calienta cuando está inactivo.
  • El uso de datos móviles es inusualmente alto incluso cuando no está usando el teléfono.
  • Aparecen aplicaciones que nunca instaló, o anuncios y ventanas emergentes surgen de la nada.
  • El dispositivo es lento, se bloquea con frecuencia o se comporta de manera extraña.

Ninguna de estas pruebas por sí sola confirma una infección. El hardware económico puede ser lento y tener poca batería por razones ordinarias. Pero una combinación de varias señales, especialmente en un teléfono comprado a un precio muy bajo a un vendedor desconocido, merece tomarse en serio.

Los dispositivos infectados como estos también pueden ser incorporados a una botnet, una red de dispositivos conectados a internet controlados secretamente por un hacker para llevar a cabo ataques a gran escala, a menudo sin que el propietario lo sepa. Eso es parte de por qué un teléfono zombi importa más allá de sus propios datos: también puede usarse contra otras personas.

Por qué un restablecimiento de fábrica no eliminará el malware a nivel de firmware

Los expertos del artículo dicen que un restablecimiento de fábrica no es suficiente para arreglar estos teléfonos. El razonamiento se deriva de cómo se entrega el malware. Un restablecimiento de fábrica borra sus aplicaciones, configuraciones y archivos personales, devolviendo el teléfono al estado en que lo configuró su fabricante. Si el malware forma parte de ese software original, restablecer simplemente lo restaura.

Piénselo como un apartamento de alquiler con una cerradura oculta que instaló el arrendador. Cambiar los muebles no cambia quién tiene una llave. Debido a que el compromiso se encuentra en un nivel más profundo que cualquier cosa que usted haya instalado, las herramientas en las que normalmente confía, como eliminar aplicaciones sospechosas o restablecer el dispositivo, no pueden alcanzarlo.

Esta es también la razón por la que una VPN no es una solución. Una VPN cifra el tráfico entre su dispositivo y el servidor VPN, pero no puede protegerlo si el dispositivo mismo está comprometido desde el principio. El malware que vive en el teléfono puede ver la actividad antes de que se cifre, por lo que la protección que ofrece una VPN no cubre esta situación.

Qué hacer: reemplazar, reportar y proteger su red

El consejo práctico se deriva del problema. Si sospecha que su teléfono está infectado desde el momento en que lo sacó de la caja, el camino más seguro es dejar de confiar en él y reemplazarlo.

  • Deje de usarlo para cuentas sensibles. Evite la banca, el correo electrónico y los inicios de sesión de trabajo en el teléfono sospechoso.
  • Cambie las contraseñas importantes desde un dispositivo diferente y de confianza. Hágalo después de haberse pasado del teléfono sospechoso, y active la autenticación de dos factores cuando esté disponible.
  • Reemplace el teléfono. Dado que un restablecimiento no eliminará el malware a nivel de firmware, un dispositivo nuevo de una fuente confiable es la solución fiable.
  • Repórtelo. Informe al vendedor y considere reportar el producto a las autoridades de consumo o de ciberseguridad correspondientes para que otros puedan ser advertidos.
  • Proteja su red. Mantenga el teléfono sospechoso fuera de su Wi-Fi doméstico cuando sea posible, para que no pueda interactuar con otros dispositivos.

Qué significa esto para usted

Si compró un teléfono inusualmente barato en Canadá, especialmente a un vendedor o mercado poco conocido, vale la pena echarle un segundo vistazo. El precio por sí solo no significa que un teléfono sea inseguro, pero esta investigación muestra que los problemas de la cadena de suministro pueden poner malware en un dispositivo antes de que llegue a usted.

Para la mayoría de las personas, la conclusión es comprar en minoristas establecidos, ser escéptico ante ofertas que parecen demasiado buenas y prestar atención al comportamiento extraño en un dispositivo nuevo. Si algo parece estar mal, no confíe en un restablecimiento para solucionarlo.

Conclusiones clave

Los hallazgos de Bitdefender sobre el malware en teléfonos preinfectados en Canadá que los compradores pueden enfrentar ahora muestran que algunas amenazas no pueden limpiarse con las herramientas habituales. Si sospecha que un teléfono económico está comprometido, deje de usarlo para cuentas sensibles, reemplácelo y reporte el problema. Para entender cómo los dispositivos infectados son reclutados en operaciones criminales más grandes, lea nuestra entrada de glosario sobre Botnet.