Otkriven malver u firmwareu novih Android telefona kineskih proizvođača

Mobilni telefoni, 02.08.2017, 09:00 AM

Ruski proizvođač antivirusnog softvera, kompanija Doctor Web, otkrila je novi malver u firmwareu brojnih Android mobilnih uređaja, nazvan Android.Triada.231. Stručnjaci ove kompanije su upozorili da sajber kriminalci mogu koristiti ovaj malver za preuzimanje i instalaciju drugih malvera na kompromitovanim pametnim telefonima.

Malver je otkriven na brojinim kineskim Android smart telefonima, uključujući i Leagoo M5 Plus, Leagoo M8, Nomu S10, i Nomu S20.

Trojanac Triada je pronađen u firmwareu mobilnih uređaja, a stručnjaci Dr Weba pretpostavljaju da su za to zaslužni "ili insajderi ili beskrupulozni partneri".

Malver preuzima kontrolu nad libandroid_runtime.so modulom. On može da ubaci svoje fajlove u Zygote, važni proces Androida koji se pokreće prilikom pokretanja sistema, što znači da se trojanac učitava svaki put kada se uređaj uključi.

Triada može da kompromituje bilo koju aplikaciju instaliranu na uređaju, a u Dr Webu kažu da trojanac prvenstveno služi napadačima da instaliraju druge malvere na kompromitovanom Android smart telefonu. Trojanac može da isključi antivirusni softver na uređaju.

Android.Triada.231 može infiltrirati različite module u procese bilo koje aplikacije i uticati na njen rad. Na primer, trojanac može da preuzima i pokreće maliciozne pluginove za krađu poverljivih informacija iz aplikacija banaka, module za sajber špijunažu a može i da presreće prepisku iz klijenata društvenih mreža i mesindžera itd., kažu iz Dr Weba.

Srećom, spisak uređaja koji se isporučuju sa preinstaliranim malverom nije veliki. Dr Web je već obavestio proizvođače uređaja da očiste svoj firmware i uklone infekciju.

Nijedna od ovih kompanija se nije oglasila ovim povodom.