Nástrahy levných smartphonů. I v Česku prodávané mobily obsahují zlodějský malware Triada

5. 3. 2018

Koupíte si nový telefon, dbáte na jeho bezpečnost, ale stejně nic nezmůžete, pokud na rizika nehledí jeho výrobce. Experti z ruské společnosti Dr. Web zjistili, že zákeřný trojan Triada.231 se nachází předinstalovaný na 42 levných telefonech čínské výroby. Řada z nich se prodává i u nás. Dr. Web upozorňuje, že mobilů můžete být více. U oněch čtyř desítek modelů značek jako Leagoo, Doogee, Cubot, myPhone nebo Prestigio ale přítomnost malwaru objevili. Výzkumníci z Kaspersky Lab Triadu poprvé detekovali v roce 2016. Trojan napadá systémový proces Zygote, který se na Androidu stará o inicializaci aplikací. Napadením takto citlivé komponenty jsou pak ohroženy všechny ostatní programy.

Triada vás připraví o peníze

Bezpečnostní experti zatím nepotvrdili, že by Triada kompromitovala uživatelská data. Trojský kůň ale dokáže filtrovat příchozí SMS a navíc neviditelně posílá prémiové SMS, na kterých útočníci vydělávají. A uživatele stojí peníze.

První objevené mutace Triady se distribuovaly skrz stažený software. Dr. Web tvrdí, že Triada.231 se nachází přímo v systémové knihovně libandroid_runtime.so. Zavedli je tam tedy už sami výrobci při kompilaci systémového obrazu. Nemusel v tom být úmysl, ale jen lhostejnost. Výrobci předinstalovávají různý partnerský software, a pokud jej sami nezkontrolují, dostane se malware na veřejnost. V řadě případů navíc mohl telefon nakazit až distributor, aniž by o tom výrobce věděl.

Bezpečnostní experti tvrdí, že vzhledem k napadení systémových knihoven je extrémně těžké Triadu detekovat. Rootnuté telefony lze vyléčit pomocí Dr. Web Security Space. U těch bez rootu je nutné smazat celé úložiště a nainstalovat čistý systémový obraz (který ovšem výrobci nemusí dodat).