Unimax ha rimosso il malware preinstallato dallo smartphone UMX U683CL di Assurance Wireless, sovvenzionato dal governo
2 minuto. leggere
Edizione del
Condividi questo articolo
Migliora questa guida
Leggi la nostra pagina informativa per scoprire come puoi aiutare MSPoweruser a sostenere il team editoriale Per saperne di più
Abbiamo segnalato a gennaio quella società di sicurezza Malwarebytes ha scoperto che uno smartphone a basso costo sovvenzionato dal governo degli Stati Uniti viene venduto a clienti con malware preinstallato.
L'UMX U683CL, venduto dal programma Assurance Wireless di Virgin Mobile per soli $ 35 (a causa del programma Lifeline Assistance), è stato precaricato con due trojan, uno dei quali non poteva essere rimosso.
I due trojan erano Android / PUP.Riskware.Autoins.Fota.fbcvd ed Android/Trojan.Dropper.Agent.UMX.
Entrambe le app potrebbero trasformare gli acquirenti in una botnet distribuita utilizzata per frodi sui clic per annunci e app difficili da rilevare. Alcuni utenti hanno segnalato di aver mostrato annunci a schermo intero, anche nella schermata di blocco.
Al momento Umax non ammetteva però alcuna colpa, ma prometteva un aggiornamento:
Dopo aver esaminato questo problema, Unimax Communications ha stabilito che le applicazioni descritte nel post non sono malware...Nell'esaminare queste applicazioni, tuttavia, Unimax Communications ha stabilito che potrebbe esserci una potenziale vulnerabilità nella libreria dell'app Impostazioni. Per questo motivo, Unimax Communications ha aggiornato il software per correggere la potenziale vulnerabilità. Per quanto a conoscenza di Unimax Communications, nessun dato dei clienti è stato compromesso.
Ora Malwarebytes segnala che Umax ha effettivamente rilasciato un aggiornamento privo di malware.
Gli utenti che hanno già installato Android/Trojan.HiddenAds.WRACT dovranno tuttavia rimuoverlo, sebbene Play Protect offra un messaggio che lo chiama non sicuro e avverte gli utenti di disinstallarlo.
Come la maggior parte dei telefoni, l'UMX U683CL è prodotto in Cina, dove tali incidenti non sono rari e non significa necessariamente che i clienti statunitensi siano presi di mira direttamente. È probabile, tuttavia, che centinaia di migliaia di residenti negli Stati Uniti fossero probabilmente spiati con poca capacità di correggere il problema da soli.
Leggi tutti i dettagli a MalwareBytes qui.
