Se han detectado un total de 42
modelos de teléfonos Android los cuales tienen un troyano bancario de la
familia ‘Triada’ instalado de fábrica.
El troyano bancario es un malware que
tiene como finalidad robar credenciales bancarias, pero no solo eso, sino
también conseguir los datos necesarios para realizar estas transacciones, como
por ejemplo códigos de seguridad enviados por SMS desde la entidad bancaria al
terminal.
Investigadores de la empresa rusa
Dr.Web afirman haber encontrado dispositivos con un troyano de la familia
"Triada" instalado de fábrica, y que los paises afectados van más
allá de Rusia. La muestra también ha sido encontrada en Polonia, Indonesia,
China, República Checa, México, Kazajstán y Serbia.
La muestra en cuestión, identificada
como ‘Android.Triada.231’, fue detectada por primera vez en 2016, y cuyo
funcionamiento principal es la infección de ‘Zygote’, proceso utilizado por el
sistema operativo para arrancar todas las aplicaciones, y así poder obtener
control total de las mismas. Para eliminar la muestra del sistema es
obligatorio realizar una reinstalación completa del sistema operativo.
Actualmente la lista de los terminales
detectados con la muestra son los siguientes:
- Leagoo M5
- Leagoo M5 Plus
- Leagoo M5 Edge
- Leagoo M8
- Leagoo M8 Pro
- Leagoo Z5C
- Leagoo T1 Plus
- Leagoo Z3C
- Leagoo Z1C
- Leagoo M9
- ARK Benefit M8
- Zopo Speed 7 Plus
- UHANS A101
- Doogee X5 Max
- Doogee X5 Max Pro
- Doogee Shoot 1
- Doogee Shoot 2
- Tecno W2
- Homtom HT16
- Umi London
- Kiano Elegance 5.1
- iLife Fivo Lite
- Mito A39
- Vertex Impress InTouch 4G
- Vertex Impress Genius
- myPhone Hammer Energy
- Advan S5E NXT
- Advan S4Z
- Advan i5E
- STF AERIAL PLUS
- STF JOY PRO
- Tesla SP6.2
- Cubot Rainbow
- EXTREME 7
- Haier T51
- Cherry Mobile Flare S5
- Cherry Mobile Flare J2S
- Cherry Mobile Flare P1
- NOA H6
- Pelitt T1 PLUS
- Prestigio Grace M5 LTE
- BQ 551
Aclarar que la compañia BQ afectada es
QB rusia (bq.ru) y que no tiene nada que ver con BQ España.
No es la primera vez que se detecta
malware preinstalado en estos dispositivos. Aunque la firma antivirus no culpa
directamente a los fabricantes de smartphones, puesto que la infección suele
venir en aplicaciones de terceros, sí lamenta la falta de control de las
aplicaciones de terceros instaladas en los dispositivos antes de ponerlos en el
mercado.
Más
información:
Doctor Web: over 40 models of Android
devices delivered already infected from the manufacturers https://news.drweb.com/show/?i=11749&c=5&lng=en&p=0
Fuente: Hispasec.com
