Специалисты компании Bitdefender выявили масштабную кампанию по распространению смартфонов, в прошивку которых на этапе производства встроено вредоносное ПО. Программы маскируются под системные компоненты, что делает их удаление стандартными средствами невозможным.
Проблема затрагивает устройства на базе процессоров MediaTek. В частности, вредоносный код обнаружен в моделях Doogee S200 X и Cubot KINGKONG X, которые свободно продаются на площадках Ozon, Wildberries и «Яндекс Маркет».
После включения смартфона вредоносное ПО подключает его к ботнету для участия в DDoS-атаках и проксирования трафика. Программа способна накручивать просмотры рекламы, скачивать сторонний софт и получать доступ к SMS и уведомлениям.
Кампания охватила 150 стран, включая Мексику, Францию, Италию, США и Германию. Эксперты также зафиксировали наличие зараженных подделок под бренды Honor и Samsung. Для удаления угроз требуется использование специализированных утилит ADB.
