Аналитики Bitdefender раскрыли международную кампанию по продаже смартфонов со встроенным вредоносным ПО прямо из заводской прошивки. Модели Doogee S200 X, Cubot KINGKONG X и дешёвые подделки под бренды на чипах MediaTek свободно продаются в 150 странах, включая ключевые российские маркетплейсы.
Злоумышленники маскируют троян под системные пакеты com.android.sys.prot, получая доступ к чтению SMS и установке сторонних модулей. Заражённый гаджет подключается к ботнету для DDoS-атак и накручивает клики по рекламе, а удалить его без перепрошивки через ADB невозможно.
Купил бюджетник на распродаже — подарил хакерам системный софт
Join our