Деякі смартфони та планшети початкового рівня, що продаються в Азії та Африці, несли в собі передвстановлені троянські програми. Про це повідомляє компанія з мобільної безпеки Lookout. Шкідливе програмне забезпечення носить назву DeathRing і являє собою розроблений в Китаї рингтон-додаток, який вбудований в системну папку девайса, тому його не можна видалити.
Передбачається, що виробники дешевої електроніки були корумповані і навмисно встановлювали DeathRing на свої смартфони і планшети. Найбільше «заражених» пристроїв було продано у В’єтнамі, Індонезії, Індії, Нігерії, Тайвані та Китаї. Також троян був помічений на нових смартфонах і планшетах, реалізованих в Кенії, Танзанії, Уганді та інших країнах.
Можливості DeathRing включають в себе відправлення зловмисникам коротких текстових повідомлень і WAP-контенту з телефонів, що надалі може використовуватися для розголошення особистої інформації. Також троянець може «довантажувати» на смартфони додаткові APK-файли, які допомагають зловмисникам отримати над «зараженими» апаратами ще більший контроль.
Читайте також: Військовий проект «Plan X» виведе хакерські кіберпротистояння на новий рівень 3D-візуалізації
Як зазначають дослідники, DeathRing активується не відразу, а після п’яти перезавантажень апарату. Серед «заражених» девайсів згадуються пристрої від TECNO, апарати Gionee Gpad G1 / GN708W / GN800, Polytron Rocket S2350, Hi-Tech Amaze Tab, Karbonn TA-FONE A34 / A37, Jiayu G4S і Haier H7. Також це стосується дешевих клонів Samsung Galaxy S4 і Note II.
Натхнення: ferra.ru