Компанія Trend Micro дослідила кілька десятків моделей дешевих смартфонів з Китаю та виявила у них безліч шкідливих даних.

Позбутися таких вірусів дуже складно, а то й взагалі неможливо, оскільки вони бувають вшиті на апаратному рівні.

Помічено тенденцію: вірусами заражені смартфони, які випускають невеликі компанії на замовлення великих брендів. Це найдешевші пристрої, які пропонуються вендорами за референсною схемою, тобто та сама модель може випускатися під різними назвами без будь-яких відмінностей.

Фахівці вважають, що кількість заражених смартфонів обчислюється десятками мільйонів. Шкідливості знайдені на пристроях щонайменше десяти виробників, ще близько сорока вендорів ставлять на свої апарати ПЗ, яке є умовно шкідливим, тобто приносить дохід зловмисникам не завдаючи шкоди користувачам (наприклад, показує рекламу).

У Китаї є чорний ринок шкідливого коду для смартфонів. Виробник може зібрати цілий набір вірусів, який буде вбудований у прошивку на системному рівні. Вони надсилають та перехоплюють SMS-повідомлення та USSD-запити, підслуховують, підглядають, ведуть запис екрана, крадуть логіни та паролі, оформлюють платні передплати та багато іншого. Деякі віруси створюють із заражених смартфонів ботоферму, тобто використовують їх ресурси для атак інших пристроїв. Позбутися шкідників не виходить навіть після скидання прошивки у заводських налаштувань. У деяких випадках допомагає інсталяція іншої версії прошивки, але навіть це на 100% не рятує від вірусної активності.