Alerta! Descubre que móviles Android traen virus desde la fábrica, Listado de Modelos Infectados.
A mediados de 2017, los analistas de Doctor Web descubrieron un nuevo troyano Android.Triada.231 en el firmware de algunos modelos baratos de dispositivos Android. Desde esta detección, la lista de dispositivos infectados ha aumentado constantemente. Por el momento, la lista contiene más de 40 modelos.
Android.Triada.231: Estos troyanos infectan el proceso de un componente importante del sistema Android, Zygote. Este proceso se usa para iniciar todas las aplicaciones. Una vez que los troyanos se inyectan en este módulo, penetran en otras aplicaciones en ejecución. Al hacerlo, obtienen la capacidad de llevar a cabo diversas actividades maliciosas sin intervención del usuario: descargan y lanzan software de forma encubierta. La característica clave de Android.Triada.231 es que los ciberdelincuentes inyectan este troyano en la biblioteca del sistema libandroid_runtime.so . No distribuyen el troyano como un programa separado. Como resultado, la aplicación maliciosa penetra en el firmware del dispositivo durante la fabricación. Los usuarios reciben sus dispositivos ya infectados de la caja. Por el momento, los investigadores de seguridad han detectado Android.Triada.231 en el firmware de más de 40 modelos de dispositivos Android:
Leagoo M5
Leagoo M5 Plus
Leagoo M5 Edge
Leagoo M8
Leagoo M8 Pro
Leagoo Z5C
Leagoo T1 Plus
Leagoo Z3C
Leagoo Z1C
Leagoo M9
ARK Benefit M8
Zopo Speed 7 Plus
UHANS A101
Doogee X5 Max
Doogee X5 Max Pro
Doogee Shoot 1
Doogee Shoot 2
Tecno W2
Homtom HT16
Umi London
Kiano Elegance 5.1
iLife Fivo Lite
Mito A39
Vertex Impress InTouch 4G
Vertex Impress
Genius myPhone
Hammer Energy
Advan S5E NXT
Advan S4Z
Advan i5E STF
AERIAL PLUS STF JOY PRO
Tesla SP6.2
Cubot Rainbow EXTREMO 7
Haier T51
Cherry Mobile Flare S5
Cherry Mobile Flare J2S
Cherry Mobile Flare P1
NOA H6 Pelitt T1 PLUS
Prestigio Grace M5 LTE
BQ-5510 Strike Power Max 4G (Rusia)
Para eliminar este malware la opción menos complicada es instalar una imagen limpia del sistema operativo.