Säkerhetsforskare på Bitdefender säger att skadlig kod installerades i den inbyggda programvaran i vissa billiga Android-telefoner innan de skickades till butiker. Företaget uppger att en oidentifierad hotaktör komprometterade leveranskedjor hos flera smartphonetillverkare.
Enheterna som nämns i rapporten är bland annat Doogee S200 X, Doogee Fire 3 Max och Cubot KINGKONG X. Bitdefender säger att de berörda telefonerna använder MediaTek-kretsuppsättningar och att den skadliga koden kan manipulera appar, skaffa högre behörighet och köra kod på distans. Rapporten nämner också förfalskade enheter som efterliknar produkter från Samsung och Apple.
Bitdefender uppger att företaget hittade 32 skadliga appar, däribland appar för väder, filhantering, applås, OCR och ljudredigering. De kan lägga osynliga överlägg ovanpå andra appar och registrera falska annonsvisningar. Forskarna hittade också en TCP-proxykomponent i en applåsapp, som kunde leda trafik genom infekterade telefoner.
Företaget uppskattar att ”tusentals” personer i omkring 150 länder drabbades. De största koncentrationerna rapporterades i Mexiko, Frankrike, Italien, USA, Tyskland, Brasilien och Spanien. Det exakta antalet berörda enheter och den ekonomiska omfattningen är okända.
Bitdefender säger att vissa enheter kan behöva rensas på nivån för den inbyggda programvaran eller få en skadlig komponent inaktiverad via Android Debug Bridge (ADB). Företaget hittade också mer än ett dussin Google Play-appar med samma annonskod och kommunikationsinfrastruktur. De krävde manuell installation och att användarna gav de begärda behörigheterna.
Kommentarer
0Inga kommentarer ännu. Skriv den första.