Bitdefender သည် firmware ထဲသို့ malware ပေါင်းစပ်မှုကို ဖော်ထုတ်နိုင်ခဲ့သည်။ AndroidMediaTek ပလက်ဖောင်းများကို အခြေခံထားသော စမတ်ဖုန်းများကို တရုတ်နိုင်ငံတွင် အမှတ်တံဆိပ်အမျိုးမျိုးဖြင့် ထုတ်လုပ်ထားသည်။ မကောင်းသောလုပ်ဆောင်ချက်သည် ကြော်ငြာအစားထိုးခြင်းနှင့် ကလစ်နှိပ်လိမ်လည်မှုအပြင် DDoS တိုက်ခိုက်မှုများနှင့် ယာဉ်ကြောပရောက်စီများအတွက် ဖြန့်ဝေထားသောကွန်ရက်တစ်ခုကို ဖွဲ့စည်းပေးသည့် စက်ပစ္စည်းများ၏ botnet ကို ထိန်းသိမ်းခြင်းတို့ကို အာရုံစိုက်သည်။
အလိုအလျောက်ပေါ်လာတဲ့ malware ဟာ Doogee S200 X နဲ့ Cubot KINGKONG X လို low-end device တွေကို အဓိကပစ်မှတ်ထားပေမယ့် Samsung Galaxy S25 Ultra, S24 Ultra နဲ့ Note 18 Ultra အတု device တွေမှာလည်း တွေ့ရှိရပါတယ်။ iPhoneထိခိုက်ခံရသော စက်ပစ္စည်းများကို နိုင်ငံပေါင်း ၁၅၀ ကျော်တွင် တွေ့ရှိရသော်လည်း အများဆုံးအရေအတွက်ကို မက္ကဆီကို၊ ပြင်သစ်၊ အီတလီ၊ အမေရိကန်ပြည်ထောင်စု၊ ဂျာမနီ၊ ဘရာဇီးနှင့် စပိန်တို့တွင် ဖော်ထုတ်တွေ့ရှိခဲ့သည်။
com.android.system.lite၊ com.android.sys.gmsprot၊ com.android.sys.bcprot နှင့် com.android.sys.prot ကဲ့သို့သော စနစ်အက်ပ်များအယောင်ဆောင်၍ အန္တရာယ်ရှိသော အစိတ်အပိုင်းများကို ပေးပို့သည်။ ဤအက်ပ်များကို ပလက်ဖောင်း၏ လက်မှတ်ဖြင့် ဒစ်ဂျစ်တယ်နည်းဖြင့် လက်မှတ်ရေးထိုးထားပြီး android.uid.system ခွင့်ပြုချက်များဖြင့် လည်ပတ်သောကြောင့် အက်ပ်ထည့်သွင်းခြင်းနှင့် ခွင့်ပြုချက်စီမံခန့်ခွဲမှုကို ခွင့်ပြုသည်။ firmware-integrated code သည် အန္တရာယ်ရှိသော လုပ်ဆောင်ချက်ကို တိုက်ရိုက်အကောင်အထည်ဖော်ပြီး အသိပေးချက်များနှင့် SMS သို့ ဝင်ရောက်ခြင်းကဲ့သို့သော အပိုခွင့်ပြုချက်များကို လွှဲအပ်ပေးသည့် အပိုအက်ပ်များကို ဒေါင်းလုဒ်လုပ်သည်။ ထိုကဲ့သို့သော ထပ်လောင်းထည့်သွင်းထားသော အက်ပ် ၃၂ ခုကို အသံတည်းဖြတ်သူ၊ ရာသီဥတုဝစ်ဂျက်၊ ဖိုင်မန်နေဂျာ၊ အက်ပ်လော့ကာနှင့် OCR တို့ဖြင့် အန္တရာယ်ရှိသော လုပ်ဆောင်ချက်ကို ပေါင်းစပ်ထားသည်။
အဓိက အန္တရာယ်ရှိသော လုပ်ဆောင်ချက်ကို libeasy.so library တွင် ပေါင်းစပ်ထားပြီး၊ ၎င်းသည် ပြင်ပဆာဗာများမှ နောက်ထပ် အန္တရာယ်ရှိသော မော်ဂျူးများကို ဒေါင်းလုဒ်လုပ်ရန် လုပ်ဆောင်ချက်များကို ပံ့ပိုးပေးသည်။ ထိန်းချုပ်မှုနှင့် အပြန်အလှန် ဆက်သွယ်ရန် ဝန်ဆောင်မှုတစ်ခု ဆာဗာများ ရာသီဥတုခန့်မှန်းချက် API အဖြစ် ဟန်ဆောင်ထားသော အန္တရာယ်ရှိသော အစိတ်အပိုင်းများသည် system partition ၏ အစိတ်အပိုင်းတစ်ခုဖြစ်သောကြောင့် ၎င်းတို့ကို ဖယ်ရှားရန်အတွက် device ကို ပြန်လည် flash လုပ်ခြင်း သို့မဟုတ် ADB မှတစ်ဆင့် အစိတ်အပိုင်းများကို disable လုပ်ရန် လိုအပ်ပါသည်။
source: opennet.ru
