A mediados de 2017, los analistas de Doctor Web descubrieron un nuevo troyano Android.Triada.231 en el firmware de algunos modelos baratos de dispositivos Android. Desde esta detección, la lista de dispositivos infectados ha aumentado constantemente. Por el momento, la lista contiene más de 40 modelos.
Android.Triada.231: Estos troyanos infectan el proceso de un componente importante del sistema Android, Zygote. Este proceso se usa para iniciar todas las aplicaciones. Una vez que los troyanos se inyectan en este módulo, penetran en otras aplicaciones en ejecución. Al hacerlo, obtienen la capacidad de llevar a cabo diversas actividades maliciosas sin intervención del usuario: descargan y lanzan software de forma encubierta. La característica clave de Android.Triada.231 es que los ciberdelincuentes inyectan este troyano en la biblioteca del sistema libandroid_runtime.so . No distribuyen el troyano como un programa separado. Como resultado, la aplicación maliciosa penetra en el firmware del dispositivo durante la fabricación. Los usuarios reciben sus dispositivos ya infectados de la caja.
Por el momento, los investigadores de seguridad han detectado Android.Triada.231 en el firmware de más de 40 modelos de dispositivos Android:
- Leagoo M5
- Leagoo M5 Plus
- Leagoo M5 Edge
- Leagoo M8
- Leagoo M8 Pro
- Leagoo Z5C
- Leagoo T1 Plus
- Leagoo Z3C
- Leagoo Z1C
- Leagoo M9
- ARK Benefit M8
- Zopo Speed 7 Plus
- UHANS A101
- Doogee X5 Max
- Doogee X5 Max Pro
- Doogee Shoot 1
- Doogee Shoot 2
- Tecno W2
- Homtom HT16
- Umi London
- Kiano Elegance 5.1
- iLife Fivo Lite
- Mito A39
- Vertex Impress InTouch 4G
- Vertex Impress Genius
- myPhone Hammer Energy
- Advan S5E NXT
- Advan S4Z
- Advan i5E
- STF AERIAL PLUS
- STF JOY PRO
- Tesla SP6.2
- Cubot Rainbow
- EXTREMO 7
- Haier T51
- Cherry Mobile Flare S5
- Cherry Mobile Flare J2S
- Cherry Mobile Flare P1
- NOA H6
- Pelitt T1 PLUS
- Prestigio Grace M5 LTE
- BQ-5510 Strike Power Max 4G (Rusia)
Para eliminar este malware la opción menos complicada es instalar una imagen limpia del sistema operativo. Contacta al fabricante de su dispositivo para recibir esa imagen limpia.
Origen: Dr.Web — innovative anti-virus technologies. Comprehensive protection from Internet threats.
