Firma Bitdefender zidentyfikowała działalność polegającą na integracji złośliwego oprogramowania w oprogramowaniu układowym smartfonów z systemem Android na platformach MediaTek, produkowanych w Chinach pod różnymi markami. Aktywność złośliwa koncentruje się na podmianie reklam i fałszywym zwiększaniu kliknięć w reklamy, a także na utrzymywaniu botnetu z urządzeń, tworzącego rozproszoną sieć do organizowania ataków DDoS i proxy do ruchu.
Złośliwe oprogramowanie dostępne z pudełka głównie rozprzestrzenia się przez budżetowe urządzenia, takie jak Doogee S200 X i Cubot KINGKONG X, ale występuje także w fałszywych kopiach Samsung Galaxy (S25 Ultra, S24 Ultra i Note 18 Ultra) oraz w urządzeniach stylizowanych na iPhone'a. Problemowe urządzenia zarejestrowano w ponad 150 krajach, ale najwięcej przypadków stwierdzono w Meksyku, Francji, Włoszech, Stanach Zjednoczonych, Niemczech, Brazylii i Hiszpanii.
Złośliwe komponenty są dostarczane pod postacią aplikacji systemowych, takich jak com.android.system.lite, com.android.sys.gmsprot, com.android.sys.bcprot i com.android.sys.prot, podpisanych cyfrowym podpisem platformy i uruchamianych z prawami android.uid.system, które pozwalają na instalację aplikacji oraz zarządzanie uprawnieniami. Zintegrowany w oprogramowaniu kod ładuje dodatkowe aplikacje, w których realizowana jest aktywność złośliwa, i deleguje dodatkowe uprawnienia, takie jak dostęp do powiadomień i SMS. Wykryto 32 takie instalowane aplikacje, łączące funkcje złośliwe z edytorem dźwięku, widżetem pogody, menedżerem plików, blokadą aplikacji i OCR.
Podstawowa funkcjonalność złośliwa jest zintegrowana w bibliotece libeasy.so, która zapewnia funkcje do ładowania dodatkowych złośliwych modułów z zewnętrznych serwerów. Serwis do interakcji z kontrolerami serwerami jest zamaskowany jako API do sprawdzania prognozy pogody. Ponieważ komponenty złośliwe są częścią sekcji systemowej, ich usunięcie wymaga ponownego instalowania oprogramowania urządzenia lub dezaktywacji komponentów za pomocą narzędzia ADB.
Źródło: opennet.ru
