Vissa budget Android-telefoner har förinstallerat skadlig programvara och det är en stor oro för alla
Det finns en enorm marknad för Android-enheter där ute. Operativsystemet är en öppen källkod och vem som helst kan installera det på nästan vilken hårdvarukonfiguration som helst. Rapporter har nyligen framkommit att smartphones och surfplattor som levereras av många OEM-företag är infekterade med skadlig kod, och det som är ännu mer oroande är att även företag som ZTE, Archos och myPhone har påverkats.
Forskare vid Avast Threat Labs säger att mer än 100 olika billiga Android-enheter levereras med förinstallerad skadlig kod. Användare i mer än 90 länder, inklusive Indien, sägs vara smittade. Forskarna fann adware installerat mestadels på enheter som inte är certifierade av Google.
bästa vandringsapp för Android
Användare med infekterade telefoner ser popup-annonser och andra irriterande problem som att systemet saktar ner. Dessa adware-appar är otroligt svåra att ta bort eftersom de finns på programvarans firmware-nivå.
Skadlig programvara i fråga skapar ett överlägg för att visa annonser på enheten och har varit aktivt i minst tre år. Den består av två APK-filer, 'CrashService' och 'ImeMess.' Paketet förkläder sig som ett systemapplikation i startprogrammet för att undvika upptäckt. Några av paketnamnen inkluderade 'MediaService', 'eVideo2Service' och 'VPlayer.' Dessa appar stöds av reklamramar från Google, Facebook och Baidu.
vem är den högsta mannen i världen nu
Avast rapporterade resultaten av sin forskning till Google, som har vidtagit åtgärder för att mildra de skadliga funktionerna hos många appvarianter på flera enhetsmodeller med hjälp av internt utvecklade tekniker.
De främsta länderna som berörs är Ryssland, Italien, Tyskland, Storbritannien, Indien och Frankrike. Avast lyckades inaktivera dropparservern via borttagningsförfrågningar, men den återställdes snabbt med en annan leverantör.
Avast har identifierat ungefär 18 000 enheter infekterade av skadlig kod i över 100 länder, inklusive Ryssland, Italien, Tyskland, Storbritannien, Ukraina, Portugal, Venezuela, Grekland, Frankrike och Rumänien. En detaljerad lista över modellerna är nu tillgänglig (https://docs.google.com/spreadsheets/d/1RXkReFfgyBhri-B5ZFsTPk8asRLi_MKtFQnbDYhpf50/edit#gid=0), men Avast säger att endast vissa varianter av nämnda enheter kan innehålla skadlig kod.
Om en enhet är infekterad ska den automatiskt inaktivera både dropparen och nyttolasten. Avast Threat Labs har observerat en minskning av antalet enheter som infekterats av nya nyttolastversioner efter att Play Protect började upptäcka Cosiloon (det är tjänsteleverantören som för närvarande stöder annonsbegäranden).
Källa: Avast Labs
Vad tycker du om det?
Starta en konversation, inte en eld. Skicka med vänlighet.
hur man återställer den naturliga läppfärgenPublicera kommentar
