Una nueva razón para no comprar estos dispositivos Android baratos: Malware gratuito

Los investigadores en los laboratorios de la amenaza de Avast dicen que más de 100 diferentes dispositivos Android de bajo coste de fabricantes como ZTE, Archos, y myPhone vienen con malware preinstalada. Usuarios en más de 90 países, incluyendo Estados Unidos, se dicen que estar infectado. La buena noticia es que hay una solución.

Según el Informe, esta variante de adware ha sido en la naturaleza por tres años. Se llama “Cosiloon” y lo primero fue notada por Dr. Web en 2016. Ya que se encuentra en el firmware del dispositivo, es extremadamente difícil de eliminar. Avast ha detectado su presencia en 18.000 de los dispositivos de sus usuarios, hasta ahora.

Cosiloon ha evolucionado y ha actualizado los años mientras que en gran parte con los mismos métodos. En una variante, una aplicación se encuentra en la partición /system que descargas un manifiesto de las instrucciones para que los servicios al inicio y más descargas. Entonces una capacidad de carga está instalado que sirve anuncios pop-up que dedos TICs probablemente hará clic inadvertidamente y podrían conducir a otros problemas de seguridad.

La segunda variante es menos común y se encaja en las funciones esenciales de Android. Avast escribe, “las muestras se examinaron estaban también infectadas con dos paquetes de malware más, todos capaces de mostrar aplicaciones, instalar desde servidores adicionales desde internet y presentar datos privados como IMEI, Mac dirección y número de teléfono a servidores remotos, pero su código parece sin relación a la familia de Cosiloon”.

 

Baidu, Google y Facebook Marcos anuncio estaban presentes en la carga, y en pruebas de Avast, los investigadores fueron “ofreció descargas de juegos cuestionables de la red de Baidu”.

Casi todos los dispositivos que se han encontrado con el malware no fueron certificados por Google y el instalador fue añadido por el fabricante, el OEM o el portador en algún lugar a lo largo de la cadena de suministro. Después Avast en contacto con la empresa hosting servidor de control y comando del atacante, una versión actualizada del malware fue lanzada el 17 de abril de 2018. Esta versión es menos cauteloso y era probable que improvisó rápidamente. Avast ha estado en contacto con Google y dice que el gigante de la tecnología ha alcanzado hacia fuera a los desarrolladores de firmware para incentivarlos a cuidar de la cuestión.

En este punto, los investigadores tienen 142 dispositivos afectados pero no cada unidad de un modelo específico va a ser un problema debido a variantes en el firmware. Google jugar proteger deben ser capaces de detectar y desactivar el Cosiloon y se puede utilizar una aplicación antivirus buena reputación para desinstalar manualmente la carga

Haga clic aquí para más información