بت ديفيندر: برمجيات خبيثة مثبتة مسبقًا في هواتف أندرويد اقتصادية

كشف باحثو شركة بت ديفيندر أن جهة تهديد غير محددة الهوية اخترقت سلسلة التوريد لعدة شركات تصنيع هواتف ذكية، وثبّتت برمجيات خبيثة على مستوى البرنامج الثابت قبل شحن الأجهزة إلى المتاجر. وشملت الطرازات المتأثرة Doogee S200 X وDoogee Fire 3 Max وCubot KINGKONG X، وفقًا لما أوردته techradar.com.

وذكرت بت ديفيندر أن الأجهزة المخترقة تعمل بشرائح MediaTek، ما أتاح للمهاجمين التلاعب بالتطبيقات والحصول على صلاحيات أعلى وتنفيذ تعليمات برمجية عن بُعد. وتتركز الضحايا، وعددهم آلاف، في نحو 150 دولة، مع أعلى التركيزات في المكسيك وفرنسا وإيطاليا والولايات المتحدة وألمانيا والبرازيل وإسبانيا.

وأوضحت الشركة أنها رصدت 32 تطبيقًا خبيثًا، بينها تطبيقات طقس مزيفة ومديرو ملفات وأقفال تطبيقات وأدوات التعرف الضوئي على الحروف ومحررات صوت، تنشئ طبقات تراكب غير مرئية لتسجيل مشاهدات إعلانية احتيالية. كما احتوى أحد أقفال التطبيقات على عنصر وسيط TCP يعمل كوكيل عكسي، يسجّل الهواتف المخترقة لدى خادم أوامر بعيد لإنشاء خدمة وكيل سكني.

ووجد الباحثون أكثر من 12 تطبيقًا يحمل رمز الإعلانات الاحتيالية نفسه على متجر جوجل بلاي، لكنها تتطلب تثبيتًا يدويًا ومنح صلاحيات من المستخدم. وتتطلب إزالة البرمجيات الخبيثة في كثير من الحالات تنظيفًا على مستوى البرنامج الثابت أو تعطيل المكوّن الخبيث عبر Android Debug Bridge.