Мільйони користувацьких смартфонів на Android містять шкідливе програмне забезпечення

Фахівці з безпекової компанії Trend Micro виявили, що мільйони Android-пристроїв по всьому світу заражені шкідливим ПЗ. При цьому, віруси у гаджетах з’являються ще на виробництві. Про це експерти розповіли на конференції Black Hat Asia.

Страждають переважно Android-смартфони з бюджетного сегмента, а також смартгодинники та телевізори. Їхнє виробництво зазвичай передають OEM-виробникам (компаніям, які виробляють деталі та обладнання, що можуть бути продані стороннім виробником під іншою торговою маркою), а вже вони можуть впроваджувати шкідливі програми на будь-якому етапі збирання пристроїв — наприклад, під час встановлення прошивки. За словами дослідників, така практика існує вже давно і становить “значну проблему як для звичайних користувачів, так і для підприємств”.

У Trend Micro пояснили — внаслідок ситуації прошивки стали містити приховані плагіни. Команда проаналізувала десятки зразків прошивок у пошуках шкідливого ПЗ і знайшла понад 80 видів вірусів.

Найнебезпечніші плагіни продавалися у даркнеті, відкрито рекламувалися у соцмережах, блогах і на YouTube. Зловмисне ПЗ перетворювало гаджети на проксі-сервери, які використовувалися для перехоплення SMS-повідомлень, захоплення акаунтів у соцмережах і месенджерах, а також для монетизації через рекламу та клікфрод.

Експерти підкреслили — більшість заражених вірусами пристроїв зосереджені у Південно-Східній Азії та Східній Європі. Йдеться щонайменше про 8,9 мільйона екземплярів. У Trend Micro не озвучили країни, звідки походить загроза. Щоправда, аналітики виділили Китай як виробника неякісної прошивки для смартфонів.

Шкідливе ПЗ було виявлено у смартфонах щонайменше 10 виробників. Щоби не придбати заражений телефон, експерти порадили обирати гаджет від середнього цінового діапазону. Однак і це не гарантує повної безпеки для користувачів.