10 millones de dispositivos Android vienen preinstalados con código malicioso de fábrica

En el evento Black Hat en los Estados Unidos el fin de semana pasado, Maddie Stone, experta en seguridad de proyectos en Google Project Zero, advirtió que los malos se habían comprometido con el fabricante para instalar un código malicioso.

En concreto, se ha descubierto que unos 10 millones de dispositivos Android de más de 200 fabricantes instalan software malicioso directamente de fábrica, en lugar de esperar a que los usuarios lo instalen accidentalmente. Este malware está cubierto por las aplicaciones disponibles del fabricante, lo que dificulta que los usuarios lo detecten.

Una vez que llega a los usuarios, el código malicioso descargará e instalará silenciosamente otro software clandestino en su dispositivo, luego de lo cual mostrará anuncios, robará información o secuestrará el dispositivo.

Stone dijo que los malos deberían comprometerse con solo unos pocos fabricantes, no tratar de seducir a los consumidores, ya que las aplicaciones maliciosas se ejecutarán en millones de dispositivos.

Android es un sistema operativo abierto que permite a los fabricantes personalizar fácilmente el software e instalar muchas cosas. Google no puede controlar estrictamente estas cosas, ya que el ecosistema de Android ahora es extremadamente grande, razón por la cual el teléfono se instaló de manera maliciosa desde que se entregó a la fábrica.

Hay teléfonos abiertos que vienen preinstalados en 400 aplicaciones directamente de fábrica, algunas de las cuales parecen aplicaciones útiles, por lo que los censores son difíciles de detectar.

En 2017, Google descubrió 7,4 millones de dispositivos Android infectados con un código malicioso llamado Chamois, capaz de enviar mensajes costosos, mostrar anuncios, descargar complementos y aplicaciones. utilizar en segundo plano. Para marzo de 2019, Google había reducido el número de "víctimas" de gamuzas a solo 0,7 millones.

1. 238 aplicaciones encontradas en la Play Store contienen código malicioso que paraliza los smartphones