В Google рассказали о вирусе на дешевых смартфонах
В Google сообщили, что на смартфонах Android обнаружены вирусы.
Приложение Triada устанавливает на телефон спам-приложения. Оно попадает на устройство во время производства через сторонних производителей.
К примеру, для того, чтоб добавить на устройство некоторые функции, которые не может предоставить Android, приходится обращаться к 3-ей стороне. Для того, чтоб она приступила к разработке, ей отправляют образ системы.
«Иногда производители хотят включить функции, которые не являются частью проекта Android с открытым исходным кодом, такие как разблокировка лица. OEM-производитель может сотрудничать с третьей стороной, которая может разработать требуемую функцию и отправить весь образ системы этому поставщику для разработки. Мы считаем, что поставщик, использующий имя Yehuo или Blazefire, заразил возвращенный образ системы Triada»,
— заявили в Google.
В Google предполагают, что Triada попала в систему посредством поставщика Yehuo или Blazefire.
Для систем, на которых уже установлено спам-приложение, подготовлено обновление.
В Google не предоставили список устройств, пострадавших от вируса, но известно, что в 2018 году с такой проблемой уже сталкивались. Тогда вирусом заразили недорогие китайские смартфоны.
«Работая с производителями оборудования и предоставляя им инструкции по устранению угрозы с устройств, мы сократили распространение предустановленных вариантов Triada и удалили заражения с устройств с помощью обновлений OTA. Случай с Triada — хороший пример того, как авторы вредоносных программ для Android становятся более искусными»,
— подчеркивается в блоге Google.
Google Play Protect в свою очередь, отслеживает и удаляет приложения, связанные с Triada c устройств.