Android: Προεγκατεστημένα malwares δεν μπορούν να αφαιρεθούν

17:54 10/1/2020 - Πηγή: TechBlog

Techblog.gr

Ένα επιδοτούμενο από την Αμερικανική κυβέρνηση Android smartphone εντοπίστηκε να έχει προεγκατεστημένα malwares, τα οποία δεν μπορούν να αφαιρεθούν χωρίς να καταστεί μη λειτουργικό το τηλέφωνο.

Πρόκειται για ένα Android smartphone με το όνομα UMX U686CL το οποίο δίνει η Virgin Mobile

προς 35 δολάρια Αμερικής, μέσω ενός προγράμματος που προσφέρει η Federal Communications Commissions σε πολίτες με χαμηλό εισόδημα.

Όπως διαπίστωσαν οι ερευνητές της Malwarebytes, το smartphone κρύβει στο λογισμικό του κάποια malwares. Παρ’ όλα αυτά, εκπρόσωποι της Sprint, της εταιρείας που έχει εξαγοράσει τη Virgin Mobile, δήλωσαν πως δεν θεωρούν ότι οι εφαρμογές που κουβαλάνε τα malwares είναι επικίνδυνες.

Τα δύο malwares

Το πρώτο και πιο επικίνδυνο malware ονομάζεται Android/Trojan.Dropper.Agent.UMX και περιέχει δύο ιούς που επιτρέπουν την εγκατάσταση adware χωρίς την άδεια του χρήστη.

Η Malwarebytes αναφέρει ότι το συγκεκριμένο malware εγκαθιστά ένα λογισμικό το οποίο η ίδια αποκαλεί Android/Trojan.HiddenAds και όταν ενεργοποιηθεί προβάλει διαρκώς διαφημίσεις.

Το συγκεκριμένο malware είναι κρυμμένο μέσα στο app των ρυθμίσεων. Γι’ αυτό, δεν μπορεί να αφαιρεθεί. Ακόμη και αν κάποιος καταφέρει να απεγκαταστήσει την εφαρμογή των ρυθμίσεων, τότε το smartphone δεν θα λειτουργεί σωστά, γιατί πρόκειται για μία βασική εφαρμογή συστήματος.

Η δεύτερη απειλή προέρχεται από κάποια εφαρμογή που ονομάζεται “Wireless Update” και βοηθά στη λήψη αναβαθμίσεων. Εκτός από την κανονική της δραστηριότητα, η συγκεκριμένη εφαρμογή εγκαθιστά στο Android smartphone ένα σωρό άχρηστα apps. Και πάλι χωρίς την άδεια του χρήστη.

Το συγκεκριμένο app είναι μία παραλλαγή της εφαρμογής Adups, την οποία έχει αναπτύξει μία εταιρεία με το ίδιο όνομα που έχει έδρα την Κίνα. Το 2016 είχε γίνει γνωστό ότι η εν λόγω εταιρεία συλλέγει δεδομένα χρηστών από εκατοντάδες χιλιάδες φθηνά τηλέφωνα της BLU.

Που καταλήγει η Malwarebytes

Παρά το γεγονός ότι οι εφαρμογές που έλεγξε η εταιρεία δεν φαίνονται επικίνδυνες, το ότι μπορούν να εγκαθιστούν χωρίς άδεια άλλα apps ή υπηρεσίες δεν είναι καθόλου ασφαλές.

Μάλιστα, η Malwarebytes αναφέρει ότι υπάρχει περίπτωση αρκετά low-budget Android smartphones να έχουν προεγκατεστημένα τα ίδια ή παρόμοια malwares. Γι’ αυτό, συνιστά στους καταναλωτές να είναι προσεκτικοί στις αγορές τους και τις εφαρμογές που χρησιμοποιούν.