Podjetje Bitdefender je odkrilo dejavnosti v zvezi z integracijo zlonamerne programske opreme v programske opreme pametnih telefonov Android na platformah MediaTek, ki jih proizvajajo v Kitajski pod različnimi blagovnimi znamkami. Zlonamerna aktivnost je osredotočena na vstavitev oglasov in inflacijo oglasov, prav tako pa podpira botnets iz naprav, ki oblikujejo razdeljeno omrežje za organizacijo DDoS napadov in posredovanje prometa.
Zlonamerna programska oprema, prisotna iz štarta, se večinoma širi preko poceni naprav, kot so Doogee S200 X in Cubot KINGKONG X, vendar se pojavlja tudi v ponarejenih različicah Samsung Galaxy (S25 Ultra, S24 Ultra in Note 18 Ultra) in napravah, stiliziranih kot iPhone. Problematične naprave so bile zabeležene v več kot 150 državah, največ pa jih je bilo zaznanih v Mehiki, Franciji, Italiji, ZDA, Nemčiji, Braziliji in Španiji.
Zlonamerni sestavni deli se ponujajo disguised all v obliki sistemskih aplikacij, kot so com.android.system.lite, com.android.sys.gmsprot, com.android.sys.bcprot in com.android.sys.prot, podpisanih s digitalnim podpisom platforme in izvajanje z dovoljenji android.uid.system, ki omogočajo namestitev aplikacij in upravljanje pooblastil. Koda, integrirana v programsko opremo, nalaga dodatne aplikacije, v katerih se neposredno izvaja zlonamerna aktivnost in delegira dodatna pooblastila, kot je dostop do obvestil in SMS. Zaznanih je 32 takšnih dodatnih aplikacij, ki združujejo zlonamerne funkcije z zvočnim urejevalnikom, vremensko pripomočkom, upraviteljem datotek, blokatorjem aplikacij in OCR.
Osnovna zlonamerna funkcionalnost je integrirana v knjižnico libeasy.so, ki zagotavlja funkcije za nalaganje dodatnih zlonamernih modulov z zunanjih strežnikov. Storitev za interakcijo z upravljalnimi strežniki je prikriven kot API za preverjanje vremenske napovedi. Ker so zlonamerne komponente del sistemske particije, je za njihovo odstranitev potrebno preflashanje naprave ali izklop komponent preko orodja ADB.
Izvor: opennet.ru
