Otkriven malver u firmwareu novih Android telefona kineskih proizvođača

Mobilni telefoni, 02.08.2017, 09:00 AM

Otkriven malver u firmwareu novih Android telefona kineskih proizvođača

Ruski proizvođač antivirusnog softvera, kompanija Doctor Web, otkrila je novi malver u firmwareu brojnih Android mobilnih uređaja, nazvan Android.Triada.231. Stručnjaci ove kompanije su upozorili da sajber kriminalci mogu koristiti ovaj malver za preuzimanje i instalaciju drugih malvera na kompromitovanim pametnim telefonima.

Malver je otkriven na brojinim kineskim Android smart telefonima, uključujući i Leagoo M5 Plus, Leagoo M8, Nomu S10, i Nomu S20.

Trojanac Triada je pronađen u firmwareu mobilnih uređaja, a stručnjaci Dr Weba pretpostavljaju da su za to zaslužni "ili insajderi ili beskrupulozni partneri".

Malver preuzima kontrolu nad libandroid_runtime.so modulom. On može da ubaci svoje fajlove u Zygote, važni proces Androida koji se pokreće prilikom pokretanja sistema, što znači da se trojanac učitava svaki put kada se uređaj uključi.

Triada može da kompromituje bilo koju aplikaciju instaliranu na uređaju, a u Dr Webu kažu da trojanac prvenstveno služi napadačima da instaliraju druge malvere na kompromitovanom Android smart telefonu. Trojanac može da isključi antivirusni softver na uređaju.

Android.Triada.231 može infiltrirati različite module u procese bilo koje aplikacije i uticati na njen rad. Na primer, trojanac može da preuzima i pokreće maliciozne pluginove za krađu poverljivih informacija iz aplikacija banaka, module za sajber špijunažu a može i da presreće prepisku iz klijenata društvenih mreža i mesindžera itd., kažu iz Dr Weba.

Srećom, spisak uređaja koji se isporučuju sa preinstaliranim malverom nije veliki. Dr Web je već obavestio proizvođače uređaja da očiste svoj firmware i uklone infekciju.

Nijedna od ovih kompanija se nije oglasila ovim povodom.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Sigurnosni propust ZipperDown utiče na 10% svih iOS aplikacija

Sigurnosni propust ZipperDown utiče na 10% svih iOS aplikacija

Tim istraživača iz Pangu Laba, firme koja je uglavnom poznata po alatima za jailbreaking iOS-a, upozorili su na bag u hiljadama iOS aplikacija zbog ... Dalje

Zabranjene Android aplikacije inficirane malverom vratile se pod drugim imenima u Play prodavnicu

Zabranjene Android aplikacije inficirane malverom vratile se pod drugim imenima u Play prodavnicu

Uprkos tome što se Google trudi da Play prodavnica bude siguran dom za Android aplikacije, malveri i dalje nalaze put do korisnika prodavnice, ugrož... Dalje

Bag poruka ruši Messages na iPhoneu

Bag poruka ruši Messages na iPhoneu

Bag sa porukom koji ruši WhatsApp na Androidu utiče i na iPhone, samo što u Appleovom ekosistemu to ruši aplikaciju Message do tačke odakle ju je... Dalje

Apple zabranio aplikacije za iPhone koje dele podatke o lokaciji bez dozvole korisnika

Apple zabranio aplikacije za iPhone koje dele podatke o lokaciji bez dozvole korisnika

Apple je obećao da će posvetiti više pažnje pouzdanosti i bezbednosti softvera, ali i privatnosti korisnika, i izgleda da je kompanija već poč... Dalje

Jedna poruka na WhatsAppu može dovesti do ''pucanja'' aplikacije i ''zamrzavanja'' uređaja

Jedna poruka na WhatsAppu može dovesti do ''pucanja'' aplikacije i ''zamrzavanja'' uređaja

iPhone je dugo bio jedini na koga su uticali bagovi sa porukama koje su dovodile do potpunog zamrzavanja aplikacija i uređaja, ali izgleda da ni Andr... Dalje