W świecie smartfonów wielu gigantów produkcyjnych nieustannie konkuruje o najlepsze dostępne modele. Jednak nie każdy ma środki na taki telefon i często musi polegać na budżetowym smartfonie, aby nadążyć za dzisiejszym światem.
Firmy takie jak Leagoo, Doogee i Cherry Mobile sprzedają tańsze telefony, które są atrakcyjne dla osób, których nie stać na lepsze opcje.
Ostatnio nastąpił znaczny wzrost liczby złośliwych oprogramowań atakujących 40 modeli tych telefonów. Prawdziwym problemem jest to, że złośliwe oprogramowanie jest instalowane w trakcie produkcji telefonu, co oznacza, że telefony są infekowane, zanim jeszcze konsument zapłaci za ich zakup.
Szybkie linki
Co się stanie z telefonami z Androidem?
Omawiane złośliwe oprogramowanie nosi nazwę Triada. Jest to modułowe oprogramowanie, które oferuje wiele funkcji, takich jak przyznawanie złośliwym użytkownikom dodatkowych uprawnień, umożliwiających im swobodne wykonywanie działań. Jednak najczęściej jest ono znane jako trojan bankowy, który odczytuje wiadomości SMS z transakcji bankowych w celu uzyskania istotnych informacji i wykorzystuje je do popełniania oszustw finansowych.
Te złośliwe oprogramowanie zazwyczaj wymaga zainstalowania na telefonie ładunku, zazwyczaj poprzez instalację zainfekowanej aplikacji. Jednak Triada jest instalowana w środowisku produkcyjnym, co oznacza, że nie ma realnego sposobu, aby zapobiec infekcji telefonu.
Jak to się stało?
Może się to wydawać dziwne posunięcie ze strony producenta telefonów, którego reputacja z pewnością padnie na łeb na szyję w momencie wykrycia złośliwego oprogramowania na smartfonach. Choć to nie oni instalują to złośliwe oprogramowanie, to z pewnością ponoszą część winy za zdolność Triady do infekowania telefonów. Oryginalny komunikat prasowy z Dr web Wyjaśnia skąd wzięła się Triada:
Dodatkowo, badania naszych analityków ujawniły, że infiltracja oprogramowania układowego przez trojana nastąpiła na prośbę partnera Leagoo, producenta oprogramowania z Szanghaju. Firma ta dostarczyła Leagoo jedną ze swoich aplikacji do włączenia do obrazu systemu operacyjnego dla urządzeń mobilnych, a także instrukcje dotyczące dodania kodu innej firmy do bibliotek systemowych przed kompilacją. Niestety, ta kontrowersyjna prośba nie wzbudziła podejrzeń producenta. Ostatecznie Android.Triada.231 bez problemu trafił na smartfony.
W zasadzie, programista skontaktował się z Leagoo w sprawie aplikacji preinstalowanej na telefonach Leagoo. Programista poprosił Leagoo o zainstalowanie pliku w krytycznych plikach systemowych, na co Leagoo zgodziło się bez wahania. Plik ten okazał się być Triadą, która zainfekowała wszystkie telefony z preinstalowaną aplikacją programisty.
Których telefonów dotyczy problem?
Dr. Web namierza również wszystkie telefony dotknięte falą Triady. Dotyczy to m.in.:
- Leagoo M5
- Leagoo M5 Plus
- Leagoo M5 Edge
- Leagoo M8
- Leagoo M8 Pro
- Leagoo Z5C
- Leagoo T1 Plus
- Leagoo Z3C
- Leagoo Z1C
- Leagoo M9
- Korzyść ARK M8
- Zopo Speed 7 Plus
- UHANS A101
- Doogee X5 Max
- Doogee X5 Max Pro
- Doogee Shoot 1
- Doogee Shoot 2
- Techno W2
- Homtom HT16
- Umi London
- Kiano Elegancja 5.1
- iLife Five Lite
- Mit A39
- Vertex Impress InTouch 4G
- Geniusz Vertex Impress
- myPhone Hammer Energy
- Advan S5E NXT
- Advan S4Z
- Advan i5E
- STF ANTENA PLUS
- STF JOY PRO
- Tesli SP6.2
- Cubot Rainbow
- EKSTREMALNE 7
- haier t51
- Wiśnia Mobilna Flara S5
- Wiśniowa mobilna flara J2S
- Wiśnia Mobilna Flara P1
- NOH H6
- Pelitt T1 PLUS
- Prestigio Grace M5 LTE
- BQ5510
Dr Web zauważa, że chociaż powyższe informacje zostały potwierdzone, nie wszystkie urządzenia mogą być dotknięte nową falą Triad.
Konfrontacja Triady
Oczywiście, najoczywistszym sposobem radzenia sobie z Triadą jest niekupowanie żadnego z wymienionych powyżej telefonów. Jeśli planujesz kupić telefon budżetowy, przygotuj się na dokładne sprawdzenie, czy ma on coś fabrycznie zainstalowanego.
Jeśli kupiłeś jeden z wymienionych powyżej telefonów, sprawdź, czy możesz otrzymać zwrot pieniędzy lub kupić inny. Jeśli nie możesz lub nie chcesz skorzystać z żadnej z tych opcji, możesz wyczyścić telefon z Triady. Przywrócenie ustawień fabrycznych tego nie zrobi; w końcu Triada została zainstalowana w ramach ustawień fabrycznych. Przywrócenie ustawień fabrycznych po prostu wyczyści wszystko, a następnie wykorzysta zainfekowane pliki systemowe do ponownego zainfekowania telefonu.
Najlepszym sposobem na to jest wyczyszczenie telefonu poprzez wgranie na niego oprogramowania układowego wolnego od wirusów. Zapobiega to użyciu przez telefon zainfekowanego obrazu do konfiguracji, eliminując w ten sposób złośliwe oprogramowanie i zapewniając czysty telefon.
Zagrożenia związane z preinstalowanymi aplikacjami
Nowa fala złośliwego oprogramowania Triada atakuje telefony, zanim jeszcze użytkownicy zdążyli je kupić, co może być niepokojące dla osób kupujących niedrogie smartfony. Jednak przy odrobinie ostrożności i samodzielnych działaniach można uniknąć zagrożenia Triada lub usunąć je z zainfekowanego systemu.
Czy ta wiadomość zachęciła Cię do zakupu niedrogich smartfonów? Daj nam znać poniżej.
