Bitdefender : des malwares préinstallés dans le firmware de téléphones Android
Des chercheurs de Bitdefender ont découvert des malwares intégrés au firmware de modèles Doogee, Cubot et d'autres marques avant expédition, touchant environ 150 pays.
Les chercheurs de Bitdefender ont publié une recherche révélant qu'un acteur malveillant non identifié a compromis la chaîne d'approvisionnement de plusieurs fabricants de smartphones et préinstallé des malwares au niveau du firmware avant que les appareils ne quittent les entrepôts, selon TechRadar.
Les modèles d'entrée de gamme concernés incluent les Doogee S200 X, Doogee Fire 3 Max et Cubot KINGKONG X. Tous reposent sur des puces MediaTek, ce qui permet aux attaquants de modifier des applications, d'obtenir des privilèges plus élevés et d'exécuter du code à distance.
Bitdefender indique que des milliers de victimes sont réparties dans environ 150 pays, avec les concentrations les plus fortes au Mexique, en France, en Italie, aux États-Unis, en Allemagne, au Brésil et en Espagne.
La société a identifié 32 applications malveillantes, dont de fausses applications météo, des gestionnaires de fichiers, des verrouilleurs d'applications, des outils OCR et des éditeurs audio. Ces applications créent des superpositions invisibles pour enregistrer des vues publicitaires frauduleuses.
Un verrouilleur d'applications contenait un élément de proxy TCP qui enregistrait les téléphones compromis auprès d'un serveur de commande distant afin de constituer un service de proxy résidentiel. Plus d'une douzaine d'applications portant le même code publicitaire frauduleux ont été trouvées sur le Google Play Store, nécessitant une installation manuelle et des autorisations accordées par l'utilisateur.
La suppression du malware nécessite souvent un nettoyage au niveau du firmware ou la désactivation du composant malveillant via Android Debug Bridge.
En bref
Quels téléphones sont concernés par le malware préinstallé dans le firmware ?
Bitdefender cite notamment les modèles Doogee S200 X, Doogee Fire 3 Max et Cubot KINGKONG X, tous équipés de puces MediaTek.
Comment supprimer ce malware ?
Bitdefender indique que le nettoyage nécessite souvent une intervention au niveau du firmware ou la désactivation du composant malveillant via Android Debug Bridge.
Combien de pays sont touchés ?
Les victimes, plusieurs milliers, sont réparties dans environ 150 pays, avec les plus fortes concentrations au Mexique, en France, en Italie, aux États-Unis, en Allemagne, au Brésil et en Espagne.