FERRAMENTAS LINUX: Os Telefones Android são vendidos com pré-instalação de malware da fábrica

Malware injetado em firmware de mais de 40 modelos

Mais de 40 modelos de telefones Android, a maioria fabricados por empresas na China, enviam-se com malware pré-instalado que foi injetado no firmware diretamente da fábrica.

A empresa de segurança Dr. Web diz que encontrou um novo Trojan chamado Android.Triada.231 no firmware de vários dispositivos Android em meados de 2017 e, após uma pesquisa aprofundada, descobriu que mais de 40 modelos provavelmente serão afetado.

A maioria dos telefones comprometidos está na categoria low-end, e eles incluem dispositivos de Leagoo, Doogee, Umi e Cubot. Os modelos mais recentes incluem o Leagoo M9 lançado em dezembro.

Dr. Web explica que ele contatou as empresas afetadas para relatar o problema e descobriu que, pelo menos em um caso, o culpado era uma parceria com uma empresa de desenvolvimento de software em Xangai, que exigia que os OEMs Android instalassem uma de suas aplicações em a imagem do sistema operacional móvel.

Roubando informações confidenciais

Quanto a quão perigoso o malware pode ser para usuários de Android que compram esses telefones, a empresa de segurança diz que pode roubar informações confidenciais, como dados bancários e detalhes pessoais.

"Estes trojans infectam o processo de um importante componente do sistema Android, o Zygote. Esse processo é usado para iniciar todos os aplicativos. Uma vez que os trojans injetaram neste módulo, eles penetram em outras aplicações em execução ", explica a Dra. Web na sua análise.

"Ao fazê-lo, eles conseguem a capacidade de realizar várias atividades maliciosas sem a intervenção de um usuário: eles descartam e lançam o software de forma secreta. A característica principal do Android.Triada.231 é que os cibercriminosos injetam este Trojan na biblioteca do sistema libandroid_runtime.so. Eles não distribuem o Trojan como um programa separado. Como resultado, a aplicação maliciosa penetra no firmware do dispositivo durante o fabrico. Os usuários recebem seus dispositivos já infectados da caixa ".

A empresa de segurança avisa que o número de telefones Android possivelmente enviados com o mesmo malware poderia ser maior, embora, por enquanto, apenas os modelos abaixo tenham sido confirmados para serem comprometidos.

A remoção do malware de um telefone não é possível sem instalar uma versão limpa do sistema operacional, caso em que o fabricante é o único que pode ajudar. Se o dispositivo estiver enraizado, os aplicativos de segurança podem ajudar a limpar a infecção.

Lista de telefones com mawares pré-instalados