Смартфон UMX U683CL від Assurance Wireless, субсидований державою, поставляється з попередньо встановленим шкідливим програмним забезпеченням

Компанія з безпеки Malwarebytes виявила, що субсидований урядом США недорогий смартфон продається клієнтам із попередньо встановленим шкідливим програмним забезпеченням.

UMX U683CL, який продається програмою Virgin Mobile Assurance Wireless всього за 35 доларів (через програму Lifeline Assistance), поставляється з попередньо завантаженими двома троянами, один з яких не можна видалити.

Два трояна є Android/PUP.Riskware.Autoins.Fota.fbcvd та Android/Trojan.Dropper.Agent.UMX.

Android/PUP.Riskware.Autoins.Fota.fbcvd автоматично встановлює програми на смартфони без будь-якої згоди та втручання користувача.

Android/Trojan.Dropper.Agent.UMX вбудовано в додаток Налаштування UMX U683CL, тому його не можна видалити. Схоже, він має китайське походження та скидає програму під назвою Android/Trojan.HiddenAds.

Імовірно, обидві програми можуть перетворити покупців у розподілений ботнет, який використовується для шахрайства з кліками для оголошень і програм, які важко виявити. Деякі користувачі повідомляють, що їм показують повноекранну рекламу, в тому числі на заблокованому екрані. Як і більшість телефонів, UMX U683CL виробляється в Китаї, де подібні випадки не є рідкістю, і це не обов’язково означає, що американські клієнти є безпосередньою мішенню.

Проте факт залишається фактом, що сотні тисяч жителів США, ймовірно, підглядають за невеликою можливістю самостійно виправити проблему. Malwarebytes зв’язався з Assurance Wireless, але не отримав від них відповіді.

Прочитайте всі деталі на MalwareBytes тут.

через XDA-розробник, Дякую MrElectriifyer для наконечника