Разработчики одного из российских антивирусов сообщили, что не менее чем 40 смартфонов (в основном недорогие китайские модели) заражены на этапе производства.
По мнению специалистов, в прошивку этих устройств встроен Android.Triada.231. Этот троян заражает Zygote – важный компонент ОС Android, участвующий в запуске программ. Зловред прописан как часть системной библиотеки libandroid_runtime.so, и без рут-прав с ним ничего не сделать. Если же троян успешно работает, он может незаметно запускать программы, воровать данные из запущенных приложений, подменять окна и т.д. Простор для применения огромный.
Неизвестно, является ли встраивание этого трояна злым умыслом или просто ошибкой/безалаберностью разработчиков софта. Сотрудники антивирусной компании говорят, что некоторых производителей они еще в 2017 году предупреждали о проблеме с прошивками, но и через несколько месяцев в новых смартфонах, только покинувших фабрику, обнаруживался опасный софт, то есть изготовители никак не отреагировали на эту информацию.
Список смартфонов, где находили этот троян на данный момент:
- Leagoo M5
- Leagoo M5 Plus
- Leagoo M5 Edge
- Leagoo M8
- Leagoo M8 Pro
- Leagoo Z5C
- Leagoo T1 Plus
- Leagoo Z3C
- Leagoo Z1C
- Leagoo M9
- ARK Benefit M8
- Zopo Speed 7 Plus
- UHANS A101
- Doogee X5 Max
- Doogee X5 Max Pro
- Doogee Shoot 1
- Doogee Shoot 2
- Tecno W2
- Homtom HT16
- Umi London
- Kiano Elegance 5.1
- iLife Fivo Lite
- Mito A39
- Vertex Impress InTouch 4G
- Vertex Impress Genius
- myPhone Hammer Energy
- Advan S5E NXT
- Advan S4Z
- Advan i5E
- STF AERIAL PLUS
- STF JOY PRO
- Tesla SP6.2
- Cubot Rainbow
- EXTREME 7
- Haier T51
- Cherry Mobile Flare S5
- Cherry Mobile Flare J2S
- Cherry Mobile Flare P1
- NOA H6
- Pelitt T1 PLUS
- Prestigio Grace M5 LTE
- BQ 5510
Производителя антивируса мы специально не называем в новости, дабы не рекламировать его. Кстати, и раньше то и дело встречались сведения о зловредном ПО, которое могло слать платные смс или творить иные опасные для владельца смартфона вещи, так что удивляет скорее не сам факт наличия трояна, а то, что одна и та же разновидность последнего найдена в 40 смартфонах от разных брендов. Взято с china-review.com.ua