Bitdefender đã phát hiện việc tích hợp phần mềm độc hại vào firmware. AndroidCác điện thoại thông minh dựa trên nền tảng MediaTek, được sản xuất tại Trung Quốc dưới nhiều thương hiệu khác nhau. Hoạt động độc hại tập trung vào việc thay thế quảng cáo và gian lận nhấp chuột, cũng như duy trì một mạng lưới thiết bị ảo (botnet) tạo thành một mạng phân tán để thực hiện các cuộc tấn công DDoS và chuyển hướng lưu lượng truy cập.
Phần mềm độc hại này, có sẵn ngay từ khi xuất xưởng, chủ yếu nhắm vào các thiết bị cấp thấp như Doogee S200 X và Cubot KINGKONG X, nhưng cũng được tìm thấy trong các thiết bị Samsung Galaxy S25 Ultra, S24 Ultra và Note 18 Ultra giả mạo cũng như các thiết bị được thiết kế giống như hàng nhái. iPhoneCác thiết bị bị ảnh hưởng đã được báo cáo ở hơn 150 quốc gia, nhưng số lượng lớn nhất được xác định ở Mexico, Pháp, Ý, Hoa Kỳ, Đức, Brazil và Tây Ban Nha.
Các thành phần độc hại được phân phối dưới dạng các ứng dụng hệ thống như com.android.system.lite, com.android.sys.gmsprot, com.android.sys.bcprot và com.android.sys.prot. Các ứng dụng này được ký điện tử bằng chữ ký của nền tảng và chạy với quyền android.uid.system, cho phép cài đặt ứng dụng và quản lý quyền. Mã tích hợp trong phần mềm sẽ tải xuống các ứng dụng bổ sung trực tiếp thực hiện hoạt động độc hại và ủy quyền thêm các quyền, chẳng hạn như truy cập thông báo và tin nhắn SMS. Ba mươi hai ứng dụng được cài đặt thêm như vậy đã được xác định, kết hợp chức năng độc hại với trình chỉnh sửa âm thanh, tiện ích thời tiết, trình quản lý tệp, khóa ứng dụng và nhận dạng ký tự quang học (OCR).
Chức năng độc hại chính được tích hợp vào thư viện libeasy.so, cung cấp các chức năng để tải xuống các mô-đun độc hại bổ sung từ các máy chủ bên ngoài. Một dịch vụ để tương tác với bộ điều khiển. may chủ Được ngụy trang dưới dạng API dự báo thời tiết, các thành phần độc hại này là một phần của phân vùng hệ thống, vì vậy việc loại bỏ chúng đòi hỏi phải cài đặt lại hệ điều hành cho thiết bị hoặc vô hiệu hóa các thành phần này thông qua ADB.
Nguồn: opennet.ru
