Bitdefender on havainnut haittaohjelmien integroitumisen laiteohjelmistoon. AndroidKiinassa eri tuotemerkeillä valmistetut MediaTekin alustoille perustuvat älypuhelimet. Haitallinen toiminta keskittyy mainosten korvaamiseen ja klikkauspetoksiin sekä laitteiden bottiverkon ylläpitämiseen, joka muodostaa hajautetun verkon DDoS-hyökkäyksiä ja liikenteen välityspalvelinta varten.
Haittaohjelma, joka on heti käyttövalmis, on suunnattu ensisijaisesti edullisille laitteille, kuten Doogee S200 X:lle ja Cubot KINGKONG X:lle, mutta sitä löytyy myös väärennetyistä Samsung Galaxy S25 Ultra-, S24 Ultra- ja Note 18 Ultra -laitteista sekä laitteista, joiden tyyli on iPhoneSairastuneita laitteita on raportoitu yli 150 maassa, mutta suurin määrä on tunnistettu Meksikossa, Ranskassa, Italiassa, Yhdysvalloissa, Saksassa, Brasiliassa ja Espanjassa.
Haitallisia komponentteja toimitetaan järjestelmäsovellusten, kuten com.android.system.lite, com.android.sys.gmsprot, com.android.sys.bcprot ja com.android.sys.prot, muodossa. Nämä sovellukset on allekirjoitettu digitaalisesti alustan allekirjoituksella ja ne toimivat android.uid.system-käyttöoikeuksilla, jotka mahdollistavat sovellusten asennuksen ja käyttöoikeuksien hallinnan. Laiteohjelmistoon integroitu koodi lataa lisäsovelluksia, jotka toteuttavat suoraan haitallista toimintaa, ja delegoi lisäkäyttöoikeuksia, kuten pääsyn ilmoituksiin ja tekstiviesteihin. Kolmekymmentäkaksi tällaista lisäksi asennettua sovellusta on tunnistettu, ja ne yhdistävät haitallisia toimintoja äänieditoriin, sääwidgetiin, tiedostonhallintaan, sovelluslukkoon ja OCR:ään.
Tärkein haitallinen toiminnallisuus on integroitu libeasy.so-kirjastoon, joka tarjoaa toimintoja lisähaitallisten moduulien lataamiseen ulkoisilta palvelimilta. Palvelu vuorovaikutukseen ohjainten kanssa palvelimet Sääennuste-API:ksi naamioidut haitalliset komponentit ovat osa järjestelmäosiota, joten niiden poistaminen vaatii laitteen uudelleenasennuksen tai komponenttien poistamisen käytöstä ADB:n kautta.
Lähde: opennet.ru
