Alcuni telefoni Android economici hanno malware preinstallato ed è una delle principali preoccupazioni per tutti
C'è un enorme mercato per i dispositivi Android là fuori. Il sistema operativo è un open source e chiunque può installarlo su quasi tutte le configurazioni hardware. Recentemente sono emersi rapporti secondo cui smartphone e tablet spediti da molti OEM sono infettati da malware e ciò che è ancora più preoccupante è il fatto che anche aziende come ZTE, Archos e myPhone sono state colpite.
I ricercatori di Avast Threat Labs affermano che oltre 100 diversi dispositivi Android a basso costo sono dotati di malware preinstallato. Si dice che gli utenti in più di 90 paesi, inclusa l'India, siano infetti. I ricercatori hanno scoperto adware installato principalmente su dispositivi non certificati da Google.
la migliore tenda da zaino per 2 persone
Gli utenti con telefoni infetti vedranno annunci popup e altri fastidiosi problemi come il rallentamento del sistema. Queste app adware sono incredibilmente difficili da rimuovere perché esistono a livello di firmware del software.
Il malware in questione crea un overlay per visualizzare gli annunci sul dispositivo ed è attivo da almeno tre anni. Consiste di due APK, 'CrashService' e 'ImeMess'. Il pacchetto si traveste da applicazione di sistema nel programma di avvio per evitare il rilevamento. Alcuni dei nomi dei pacchetti includevano 'MediaService', 'eVideo2Service' e 'VPlayer'. Queste app sono supportate da framework pubblicitari di Google, Facebook e Baidu.
altezza dell'uomo più alto del mondo
Avast ha riferito i risultati della propria ricerca a Google, che ha 'adottato misure per mitigare le capacità dannose di molte varianti di app su diversi modelli di dispositivo, utilizzando tecniche sviluppate internamente'.
I principali paesi colpiti sono Russia, Italia, Germania, Regno Unito, India e Francia. Avast è riuscito a disabilitare il server dropper tramite richieste di rimozione, ma è stato rapidamente ripristinato utilizzando un altro provider.
Avast ha identificato circa 18.000 dispositivi infettati dal malware in oltre 100 paesi, tra cui Russia, Italia, Germania, Regno Unito, Ucraina, Portogallo, Venezuela, Grecia, Francia e Romania. Un elenco dettagliato dei modelli è ora disponibile (https://docs.google.com/spreadsheets/d/1RXkReFfgyBhri-B5ZFsTPk8asRLi_MKtFQnbDYhpf50/edit#gid=0), ma Avast afferma che solo alcune varianti di tali dispositivi potrebbero contenere il malware.
Se un dispositivo è infetto, dovrebbe disabilitare automaticamente sia il contagocce che il carico utile. Avast Threat Labs ha osservato un calo del numero di dispositivi infettati da nuove versioni di payload, dopo che Play Protect ha iniziato a rilevare Cosiloon (che è il fornitore di servizi che sta attualmente supportando le richieste di annunci).
Fonte: Avast Labs
Che ne pensate?
Inizia una conversazione, non un fuoco. Pubblica con gentilezza.
com'è l'uomo più alto del mondoPosta un commento
