Smartphones chinos con malware en el firmware se venden en Ozon, Wildberries y Yandex Market

El malware en el firmware de los smartphones chinos, según CNews, ha dejado de ser una rareza. Los dispositivos con una «sorpresa» incorporada en fábrica se venden en Rusia en las tres mayores plataformas: Ozon, Wildberries y «Yandex Market». Una de las marcas afectadas, Doogee, tiene incluso una tienda online oficial en Rusia. El reportaje inicial es breve: no incluye una lista de modelos, ni los nombres de los troyanos, ni el número de equipos infectados. Por eso separamos a continuación lo que se sabe de lo que habrá que comprobar.

Cómo llega el virus al teléfono antes de la compra

El esquema se conoce como ataque a la cadena de suministro. Un smartphone Android económico se ensambla con componentes y software de terceros: el fabricante OEM toma un firmware de referencia y los contratistas añaden controladores, aplicaciones y actualizaciones. Si el código malicioso aparece en cualquiera de esos eslabones, acaba en la partición del sistema. El usuario recibe un dispositivo que ya está «enfermo» al encenderlo por primera vez.

Este tipo de infección no se puede eliminar con los medios habituales. El restablecimiento de fábrica afecta a la partición del usuario, mientras que la del sistema permanece igual. Un troyano asentado ahí puede instalar aplicaciones a escondidas, sustituir enlaces, mostrar publicidad y robar datos de mensajería y credenciales de pago.

Los precedentes se conocen desde hace tiempo. Google describió ya en 2019 el troyano Triada, que llegaba a los dispositivos a través de la cadena de suministro. «Kaspersky Lab» informó en 2025 de la presencia de Triada en smartphones falsificados de usuarios rusos. La botnet BadBox 2.0, según una estimación de Google, afectó a más de 10 millones de dispositivos, sobre todo decodificadores y tablets Android baratos. Todo esto es contexto externo: no está vinculado directamente con los modelos concretos del material de CNews.

Qué se sabe de la noticia

• Fuente: CNews, publicación del 9 de octubre de 2026.
• Canales de venta: Ozon, Wildberries, «Yandex Market».
• Marca mencionada en el reportaje: Doogee, con tienda online oficial en Rusia.
• Vector: malware integrado en el firmware durante la fabricación.
• No se ha revelado: modelos concretos, nombres del malware, número de dispositivos afectados, reacción de los marketplaces y del fabricante.

La ausencia de estos datos es relevante. Mientras no exista un informe técnico de una empresa antivirus, no se puede afirmar que estén infectados todos los smartphones de la marca. También es posible que el problema afecte solo a lotes concretos o a determinadas revisiones del firmware.

Por qué los marketplaces no filtran estos dispositivos

Los marketplaces comprueban los documentos del vendedor, los certificados y las reseñas. El análisis del firmware de cada modelo no forma parte de ese conjunto: requiere un laboratorio, muestras y tiempo. En la electrónica económica, donde el catálogo cambia cada mes, ese control resulta económicamente gravoso. Mientras tanto, el comprador ve la ficha de producto de siempre y supone, con lógica, que la plataforma responde de la seguridad.

La tienda oficial de la marca tampoco resuelve el problema. La tienda vende lo que ha producido la fábrica. Si el malware está integrado en el firmware por el fabricante o por su contratista, el canal de venta no cambia nada.

Qué hacer si ya tiene uno o va a comprarlo

Primero: determine si tiene un smartphone de una marca poco conocida del segmento económico comprado en los últimos meses. Segundo: revise en los ajustes si hay aplicaciones que usted no instaló y si el sistema solicita permisos inusuales, por ejemplo acceso a los SMS o superposición sobre otras ventanas. Tercero: observe si hay tráfico anómalo en segundo plano y una descarga rápida de la batería.

Si sospecha, no introduzca en ese dispositivo contraseñas de bancos ni de mensajería. Pida al fabricante una imagen limpia del firmware y compare las sumas de verificación. Si no obtiene confirmación, es más seguro sustituir el smartphone. Para tareas críticas, conviene elegir modelos con una política pública de actualizaciones de seguridad y con certificación Google Play Protect. Los compradores corporativos deberían pedir al proveedor un informe de verificación del firmware antes de adquirir un lote.