Karbonn, Gionee e clones da Samsung vêm pré-carregados com o Trojan DeathRing – Lookout

Table Of Contents

• Karbonn, Gionee e clones da Samsung vêm pré-carregados com o Trojan DeathRing
• DeathRing
• Smartphones que podem vir pré-carregados com o DeathRing

Karbonn, Gionee e clones da Samsung vêm pré-carregados com o Trojan DeathRing

Especialistas em segurança da provedora de soluções de segurança móvel Lookout encontraram evidências de um novo trojan chinês que descobriram pré-carregado em smartphones de baixo custo populares em países em desenvolvimento como Vietnã, Indonésia, Índia, Nigéria, Taiwan e China, na Ásia e na África. Os pesquisadores da Lookout nomearam o trojan de “DeathRing” porque o trojan está disfarçado como um aplicativo de toque.

A Lookout afirma que descobriu evidências do trojan DeathRing pré-carregado em smartphones e tablets Android após encontrar um malware pré-carregado semelhante chamado MouaBad no início deste ano.

DeathRing

A Lookout diz que o DeathRing vem com seu brilhante smartphone Android disfarçado como um aplicativo de toque, mas na realidade é um trojan que baixa conteúdo SMS e WAP de seu servidor de comando e controle para o smartphone do usuário. Uma vez que o trojan está em contato com o servidor de comando e controle, os cibercriminosos usam seu dispositivo para roubar informações pessoais e bancárias por meio de mensagens falsas ou solicitam que você baixe mais malware disfarçado em APKs.

A Lookout afirma que o malware vem pré-carregado em certos clones da Samsung e outras marcas de smartphones Android que estão listadas abaixo e é ativado após o telefone ser desligado e reiniciado cinco vezes ou após a vítima ter estado ‘ausente e presente’ 50 vezes.

O malware é ativado de duas maneiras — ambas dependentes do uso do telefone pela vítima. Primeiro, o malware será ativado se o telefone for desligado e reiniciado cinco vezes. Na quinta reinicialização, o malware começa. Em segundo lugar, o serviço malicioso começará após a vítima ter estado ausente e presente no dispositivo pelo menos cinquenta vezes.

Smartphones que podem vir pré-carregados com DeathRing

A Lookout afirma que não está rastreando a cadeia de suprimentos de smartphones Android que têm o DeathRing instalado, mas forneceu uma lista de smartphones que dizem vir com o trojan chinês pré-carregado.

• Samsung GS4/Note II falsificado
• Vários dispositivos TECNO
• Gionee Gpad G1
• Gionee GN708W
• Gionee GN800
• Polytron Rocket S2350
• Hi-Tech Amaze Tab
• Karbonn TA-FONE A34/A37
• Jiayu G4S – Clone do Galaxy S4
• Haier H7
• Clone não especificado do Samsung S4 i9502

O DeathRing parece vir pré-carregado apenas em clones e smartphones Android de baixo custo, de acordo com o estudo da Lookout. A Lookout afirmou que os fornecedores de antivírus não conseguem remover esse malware, uma vez que vem pré-instalado no diretório do sistema do telefone, no entanto, eles irão alertá-lo sobre a presença do malware. Uma vez ciente do malware, você pode procurar o vendedor do smartphone para um reembolso. A Lookout diz que, como comprador, você deve verificar as origens dos smartphones ao comprar. Outro indicador da presença de malware é que você está enfrentando altas contas de telecomunicações devido a serviços de SMS premium e downloads de dados.