Bitdefender dasturiy ta'minotga zararli dasturlarning integratsiyasini aniqladi. AndroidXitoyda turli brendlar ostida ishlab chiqarilgan MediaTek platformalariga asoslangan smartfonlar. Zararli faoliyat reklama o'rnini bosish va klik firibgarligiga, shuningdek, DDoS hujumlari va trafik proksi-serverlari uchun taqsimlangan tarmoqni tashkil etuvchi qurilmalar botnetini saqlashga qaratilgan.
Qutidan tashqarida mavjud bo'lgan zararli dastur asosan Doogee S200 X va Cubot KINGKONG X kabi arzon qurilmalarga qaratilgan, ammo qalbaki Samsung Galaxy S25 Ultra, S24 Ultra va Note 18 Ultra qurilmalarida ham mavjud. iPhoneTa'sirlangan qurilmalar 150 dan ortiq mamlakatlarda qayd etilgan, ammo eng ko'p son Meksika, Fransiya, Italiya, AQSh, Germaniya, Braziliya va Ispaniyada aniqlangan.
Zararli komponentlar com.android.system.lite, com.android.sys.gmsprot, com.android.sys.bcprot va com.android.sys.prot kabi tizim ilovalari ko'rinishida yetkazib beriladi. Ushbu ilovalar platforma imzosi bilan raqamli imzolangan va android.uid.system ruxsatnomalari bilan ishlaydi, bu esa ilovalarni o'rnatish va ruxsatnomalarni boshqarish imkonini beradi. Mikrodasturiy ta'minotga integratsiyalashgan kod zararli faoliyatni bevosita amalga oshiradigan qo'shimcha ilovalarni yuklab oladi va bildirishnomalar va SMSlarga kirish kabi qo'shimcha ruxsatnomalarni topshiradi. O'ttiz ikkita qo'shimcha o'rnatilgan ilova aniqlandi, ular zararli funksiyalarni ovoz muharriri, ob-havo vidjeti, fayl menejeri, ilovalarni blokirovka qilish va OCR bilan birlashtiradi.
Asosiy zararli funksiya libeasy.so kutubxonasiga integratsiya qilingan bo'lib, u tashqi serverlardan qo'shimcha zararli modullarni yuklab olish funksiyalarini taqdim etadi. Boshqaruv bilan o'zaro ishlash xizmati serverlar Ob-havo ma'lumotlari APIsi niqobi ostida zararli komponentlar tizim bo'limining bir qismidir, shuning uchun ularni olib tashlash uchun qurilmani qayta ishga tushirish yoki ADB orqali komponentlarni o'chirib qo'yish kerak bo'ladi.
Manba: opennet.ru
