Bitdefender, proqram təminatına zərərli proqram inteqrasiyasını müəyyən etdi. AndroidMediaTek platformalarına əsaslanan, Çində müxtəlif brendlər altında istehsal olunan smartfonlar. Zərərli fəaliyyət reklam əvəzetməsinə və klik fırıldaqçılığına, eləcə də DDoS hücumları və trafik proksi üçün paylanmış şəbəkə yaradan cihazların botnetinin saxlanmasına yönəlib.
Qutudan çıxarılan zərərli proqram əsasən Doogee S200 X və Cubot KINGKONG X kimi aşağı səviyyəli cihazlara yönəlib, lakin saxta Samsung Galaxy S25 Ultra, S24 Ultra və Note 18 Ultra cihazlarında və adi cihazlarda da mövcuddur. iPhoneTəsirə məruz qalan cihazlar 150-dən çox ölkədə qeydə alınıb, lakin ən çox sayda cihaz Meksika, Fransa, İtaliya, ABŞ, Almaniya, Braziliya və İspaniyada aşkarlanıb.
Zərərli komponentlər com.android.system.lite, com.android.sys.gmsprot, com.android.sys.bcprot və com.android.sys.prot kimi sistem tətbiqləri şəklində təqdim olunur. Bu tətbiqlər platformanın imzası ilə rəqəmsal imzalanır və tətbiqin quraşdırılmasına və icazələrin idarə olunmasına imkan verən android.uid.system icazələri ilə işləyir. Proqram təminatına inteqrasiya olunmuş kod zərərli fəaliyyəti birbaşa həyata keçirən və bildirişlərə və SMS-lərə giriş kimi əlavə icazələri həvalə edən əlavə tətbiqləri yükləyir. Zərərli funksiyanı səs redaktoru, hava vidjeti, fayl meneceri, tətbiq kilidləyicisi və OCR ilə birləşdirən otuz iki belə əlavə quraşdırılmış tətbiq müəyyən edilmişdir.
Əsas zərərli funksionallıq, xarici serverlərdən əlavə zərərli modulların yüklənməsi üçün funksiyalar təmin edən libeasy.so kitabxanasına inteqrasiya olunub. İdarəetmə ilə qarşılıqlı əlaqə üçün xidmət serverlər Hava proqnozu API-si kimi gizlədilən zərərli komponentlər sistem bölməsinin bir hissəsidir, buna görə də onları silmək üçün cihazı yenidən yükləməli və ya ADB vasitəsilə komponentləri deaktiv etməlisiniz.
Mənbə: opennet.ru
