Опубликован перечень заражённых на шаге производства смартфонов

Компания «Доктор Веб» объявила результаты собственного расследования в отношении трояна Android.Triada.231 в прошивках телефонов. Ежели на момент выявления опасности посреди 2017 года профессионалы разговаривали о «нескольких» экономных моделей Android-смартфонов с заражённой вначале прошивкой, то в истинный момент перечень насчитывает теснее наиболее 40 названий.

Посреди заражённых на данный момент телефонов указаны последующие модели: Leagoo M5, Leagoo M5 Plus, Leagoo M5 Edge, Leagoo M8, Leagoo M8 Pro, Leagoo Z5C, Leagoo T1 Plus, Leagoo Z3C, Leagoo Z1C, Leagoo M9, ARK Benefit M8, Zopo Speed 7 Plus, UHANS A101, Doogee X5 Max, Doogee X5 Max Pro, Doogee Shoot 1, Doogee Shoot 2, Tecno W2, Homtom HT16, Umi London, Kiano Elegance 5.1, iLife Fivo Lite, Mito A39, Vertex Impress InTouch 4G, Vertex Impress Genius, myPhone Hammer Energy, Advan S5E NXT, Advan S4Z, Advan i5E, STF AERIAL PLUS, STF JOY PRO, Tesla SP6.2, Cubot Rainbow, EXTREME 7, Haier T51, Cherry Mobile Flare S5, Cherry Mobile Flare J2S, Cherry Mobile Flare P1, NOA H6, Pelitt T1 PLUS, Prestigio Grace M5 LTE, BQ 5510.

Android.Triada.231 – представитель опасного семейства троянцев Android.Triada. Они заражают процесс главного системного компонента ОС Android под заглавием Zygote, который участвует в запуске всех программ. Опосля внедрения трояны попадают в процессы других работающих прибавлений и получают возможность исполнять разные вредные события без роли юзера. К примеру, незначительно закачивать и запускать ПО.

Необыкновенность Android.Triada.231 содержится в том, что злодеи встраивают его в системную библиотеку libandroid_runtime.so на уровне начального кода, но не распространяют его как отдельную програмку. В итоге вредное прибавление располагается в прошивке инфицированных мобильных устройств теснее на шаге производства, и юзеры стают владельцами зараженных телефонов «из коробки».

Как подчеркивает «Доктор Веб», летом прошедшего года компания сказала о Android.Triada.231 производителям зараженных устройств. Но, вредная программа по-прежнему попадает на новейшие модели телефонов.