Avertisment de la Google: Milioane de telefoane Android vin cu malware-uri periculoase preinstalate
Milioane de smartphone-uri cu Android sunt achizitionate cu programe malware periculoase instalate din fabrica, potrivit echipei de cercetare a securitatii de la Google.
Echipa de la Google a descoperit ca peste 7,4 milioane de gadgeturi Android contineau programe malware preinstalate capabile sa descarce automat alte aplicatii rau intentionate. Aceste programe sunt apoi utilizate de infractori pentru a comite fraude.
Cercetatoarea Maddie Stone a spus ca atacatorii duc adesea in eroare consumatorii prin furnizarea de servicii legitime in avans, dar apoi ascund malware in aplicatiile pe care le ofera.
Amenintarea malware-ului preinstalat poate sa nu fie o problema atat de mare pentru partenerii Android mai mari, cum ar fi Samsung sau LG. Cu toate acestea, este posibil ca situatia sa fie diferita in cazul companiilor mai mici care ofera smartphone-uri pentru bugete reduse. Acesti producatori tind sa se bazeze pe un software tert neprobat pentru a ajuta la reducerea costurilor de productie, ceea ce adesea lasa produsele lor mai vulnerabile in fata atacurilor de securitate cibernetica.
Un program care prezinta cel mai mult risc de atac malware este Proiectul Android Open-Source (AOSP), care este considerat versiunea mai accesibila a sistemului de operare Android.
Stone a declarat ca infractorii profita de lantul de aprovizionare pentru a lansa atacul. In loc sa convinga mii de utilizatori sa isi descarce aplicatiile rau intentionate, atacatorii trebuie doar sa convinga un producator de smartphone-uri sa includa programele malware in oferta sa.
Detalii, pe Economica