Smartphone economici Android infettati da malware già in fabbrica
Secondo Bitdefender, numerosi dispositivi di marchi cinesi arrivano ai clienti con malware preinstallato e difficile da eliminare.
I ricercatori di Bitdefender hanno individuato una compromissione della supply chain che ha interessato diversi produttori di smartphone Android a basso costo, tra cui Doogee e Cubot. I dispositivi, come Doogee S200 X, Doogee Fire 3 Max e Cubot KINGKONG X, uscivano dalla fabbrica già infettati da malware installato a livello di firmware, risultando quasi impossibile da rimuovere con i normali metodi.
Il malware permette agli attaccanti di modificare applicazioni, acquisire privilegi elevati e realizzare remote code execution senza che l’utente ne sia consapevole. I dispositivi compromessi sono stati distribuiti in tutto il mondo, con migliaia di vittime accertate in oltre 150 paesi, prevalentemente in Messico, Francia, Italia, Stati Uniti, Germania, Brasile e Spagna.
Sono state identificate 32 app malevole, travestite da strumenti utili come weather app, app locker e file manager, che generano sovrapposizioni invisibili sugli schermi degli utenti per simulare visualizzazioni pubblicitarie e massimizzare i guadagni illeciti. Alcune applicazioni consentivano inoltre di trasformare i dispositivi in residential proxy sfruttabili dai cybercriminali.
La rimozione del malware spesso richiede interventi tecnici complessi, come la modifica del firmware tramite Android Debug Bridge (ADB), procedura non sempre accessibile agli utenti comuni.
