Investigadores de seguridad de Bitdefender afirman que se instaló malware en el firmware de algunos teléfonos Android económicos antes de que llegaran a las tiendas. La empresa dice que un actor de amenazas no identificado comprometió las cadenas de suministro de varios fabricantes de teléfonos.
Entre los dispositivos mencionados en el informe están Doogee S200 X, Doogee Fire 3 Max y Cubot KINGKONG X. Bitdefender afirma que los teléfonos afectados utilizan chipsets MediaTek y que el malware puede manipular aplicaciones, obtener privilegios superiores y ejecutar código de forma remota. El informe también menciona dispositivos falsificados que imitan productos de Samsung y Apple.
Bitdefender dice que encontró 32 aplicaciones maliciosas, entre ellas aplicaciones del tiempo, gestores de archivos, bloqueadores de aplicaciones, herramientas OCR y editores de audio. Pueden superponer ventanas invisibles a otras aplicaciones y registrar visualizaciones fraudulentas de anuncios. Los investigadores también encontraron un componente de proxy TCP en un bloqueador de aplicaciones, capaz de enrutar tráfico a través de teléfonos infectados.
La empresa calcula que se vieron afectadas “miles” de personas en unos 150 países. Las mayores concentraciones se registraron en México, Francia, Italia, Estados Unidos, Alemania, Brasil y España. Se desconoce el número exacto de dispositivos comprometidos y la cantidad de dinero implicada.
Bitdefender señala que algunos dispositivos podrían requerir una limpieza del firmware o la desactivación de un componente malicioso mediante Android Debug Bridge (ADB). También encontró más de una docena de aplicaciones de Google Play con el mismo código publicitario y la misma infraestructura de comunicaciones; requerían instalación manual y que los usuarios concedieran los permisos solicitados.
Comentarios
0Aún no hay comentarios. Escribe el primero.