Milhões de telefones Android baratos vêm com malware pré-instalado de fábrica

Um grupo de pesquisadores especializados em segurança cibernética descobriu um grande número de dispositivos Android com malware dentro.

Especialistas em cibersegurança da Trend Micro Eles têm revelado em um relatório a existência de um firmware malicioso embutido em milhões de dispositivos Android baratos. O malware foi pré-carregado no software do dispositivo antes mesmo de sair das fábricas e foi dirigido a roubar informações confidenciais do usuário para posteriormente vendê-lo e obter um benefício econômico, bem como realizar técnicas de fraude publicitária.

Embora o malware tenha sido descoberto em dispositivos de 10 fabricantes diferentesos pesquisadores estimam que existem cerca de 40 marcas mais afetadas. Na maioria dos casos, são celulares baratos cujo software não é desenvolvido pela própria fabricante, mas por terceiros.

Um malware "silencioso" capaz de roubar seus dados sem que você saiba

Infectar dispositivos com malware antes de saírem da fábrica é o maneira mais fácil de infectar milhões de dispositivos, conforme reconhecido pelo pesquisador da Trend Micro, Fyodor Yarochkin. Explicar o quê Esses tipos de casos são vistos cada vez com mais frequência.especialmente desde que o preço do desenvolvimento de firmware para dispositivos móveis despencou, a ponto de alguns fornecedores de software pararam de cobrar pelo serviço para acompanhar a concorrência.

Diante dessa situação, alguns fornecedores de firmware tomou a decisão de começar a implementar "plugins silenciosos" em seu produto. No total, alguns oitenta desses plugins ao analisar dispositivos de diferentes fabricantes.

O software malicioso pré-carregado nos dispositivos tem a capacidade de roubar dados armazenados, interceptar mensagens SMS o incluso acessar credenciais privadas de serviços como as redes sociais. Alguns dos plugins também podem assuma o controle do dispositivo para realizar táticas de fraude de anúnciosexibindo anúncios para gerar lucros para seus criadores.

Uma vez que o software malicioso está embutido no firmware dos dispositivoseste tem privilégios avançados que permitem que ele seja executado sem ter que pedir permissão ao usuário, e é especialmente difícil remover o malware se for descoberto.

Segundo os pesquisadores, cerca de nove milhões de dispositivos enviados para todo o mundo seriam afetados por essa campanha de malware, a maioria voltada para os mercados do Sudeste Asiático e do Leste Europeu.

Embora o relatório não revela as marcas e modelos dos dispositivos afetados, eles garantem que ambos smartphones e smartwatches, como smart TVs e outros dispositivos. Em sua maioria, são aparelhos voltados para os segmentos mais baratos do mercado, por isso recomendam, sempre que possível, compre os modelos de gama média e alta dos principais fabricantes.