Mere end 40 Android-telefoner, der blev solgt med forudinstalleret malware, blev opdaget

  • Mere end 40 Android-telefoner er blevet opdaget med forudinstalleret malware siden 2017, hvilket kompromitterede brugersikkerheden.
  • Android.Triada.231-trojaneren stjæler personlige data og bankdata ved at injicere sig selv i systemapplikationer.
  • Malware introduceres under fremstilling, hvilket gør det vanskeligt at fjerne, hvilket kræver opdateringer fra producenten.
  • Listen omfatter enheder fra mærker som Leagoo, Doogee og Umi, med risiko for yderligere infektion.
Nacho Teso (@nachoteso)

2 minutter

malware stjæler Android-samtaler

Android-sikkerheden kompromitteres ved mange lejligheder af fragmenteringen af ​​de forskellige versioner af systemet eller manglen på sikkerhedsrettelser. Men i tilfælde af disse mere end 40 mobiler var malwaren forudinstalleret som standard.

Mere end 40 Android-telefoner med forudinstalleret malware siden midten af ​​2017

Sikkerhed for Android-brugere er et problem på grund af karakteren af ​​Googles styresystem, men det er meget værre, når vi støder på sager som den, der er ved hånden i dag. Mere end 40 Android-mobiler med forudinstalleret malware som standard er blevet opdaget siden midten af ​​2017. De fleste af dem er af kinesisk oprindelse, og det ser ud til, at årsagen til problemet er et samarbejde med en Shanghai-virksomhed, hvis software inkluderede denne malware, der var var ansvarlig for at stjæle data fra sine brugere.

Trojaneren, kaldet Android.Triada.231, er blevet fundet på terminaler fra virksomheder som Leagoo, Doogee, Umi eller Cubot. Vi taler endda om enheder, der blev lanceret i december 2017 som Leagoo M9. Med hensyn til de data, som denne trojaner stjal fra sine brugere, er der ikke kun personlige data, men også bankkontodata. Trojaneren sprøjter sig ind i Zygote, en operativsystemproces, der kræves for at starte applikationer. På denne måde kom trojaneren ind i alle de applikationer, der var aktive.

Derfra er trojaneren i stand til at gøre, hvad den vil, dybest set. Du kan endda downloade og aktivere software, og værst af alt kommer denne trojaner ind i dit system under fremstillingen. Den camouflerer sig selv i et af Android-bibliotekerne og begynder at stjæle information fra det øjeblik, den tændes for første gang.

Hovedproblemet med dette er, at for at løse det er det nødvendigt at opdatere hele systemet og slette de inficerede dele af producenten. Fra brugersiden kunne nogle trin udføres på rootede enheder, men den endelige løsning kan kun komme fra producenten. Til trods for, at kun lidt mere end 40 enheder er blevet bekræftet, kan infektionen desuden være højere.

Bekræftet liste over inficerede enheder

  • Leagoo M5
  • Leagoo M5 Plus
  • Leagoo M5 Edge
  • Leagoo M8
  • Leagoo M8 Pro
  • Leagoo Z5C
  • leagoo t1 plus
  • Leagoo Z3C
  • Leagoo Z1C
  • Leagoo M9
  • ARK Benefit M8
  • Zopo Speed ​​7 Plus
  • UHANS A101
  • Doogee X5Max
  • Doogee X5 MaxPro
  • Doogee skyde 1
  • Doogee skyde 2
  • Techno W2
  • Homtom HT16
  • Umi London
  • Kiano Elegance 5.1
  • iLife Five Lite
  • Myte A39
  • Vertex Impress InTouch 4G
  • Vertex Impress Genius
  • myPhone Hammer Energy
  • Advan S5E NXT
  • Advan S4Z
  • Advan i5E
  • STF AERIAL PLUS
  • STF JOY PRO
  • Tesla SP6.2
  • Cubot regnbue
  • EKSTREM 7
  • haier t51
  • Cherry Mobile Flare S5
  • Cherry Mobile Flare J2S
  • Cherry Mobile Flare P1
  • NOH H6
  • Pelitt T1 PLUS
  • Prestige Grace M5 LTE
  • BQ5510