Sappiamo bene che i dispositivi Android hanno una grande frammentazione di mercato, in particolare dovuta a molti smartphone di fascia bassa, molti dei quali sono cinesi. Ed è proprio in questi dispositivi che alcuni ricercatori hanno trovato dei problemi, ovvero un malware nel firmware di alcuni dispositivi con chipset MediaTek.
Il malware, chiamato Android.Downloader.473.Origin, raccoglie i dati del dispositivo infettato, contatta il server C&C ed installa senza alcuna autorizzazione app nel dispositivo, in particolare l’app H5GameCenter.
I dispositivi che presentano questo problema sono:
MegaFon Login 4 LTE
Irbis TZ85
Irbis TX97
Irbis TZ43
Bravis NB85
Bravis NB105
SUPRA M72KG
SUPRA M729G
SUPRA V2N10
Pixus Touch 7.85 3G
Itell K3300
General Satellite GS700
Digma Plane 9.7 3G
Nomi C07000
Prestigio MultiPad Wize 3021 3G
Prestigio MultiPad PMT5001 3G
Optima 10.1 3G TT1040MG
Marshal ME-711
7 MID
Explay Imperium 8
Perfeo 9032_3G
Ritmix RMD-1121
Oysters T72HM 3G
Irbis tz70
Irbis tz56
Jeka JK103
Irbis TZ85
Irbis TX97
Irbis TZ43
Bravis NB85
Bravis NB105
SUPRA M72KG
SUPRA M729G
SUPRA V2N10
Pixus Touch 7.85 3G
Itell K3300
General Satellite GS700
Digma Plane 9.7 3G
Nomi C07000
Prestigio MultiPad Wize 3021 3G
Prestigio MultiPad PMT5001 3G
Optima 10.1 3G TT1040MG
Marshal ME-711
7 MID
Explay Imperium 8
Perfeo 9032_3G
Ritmix RMD-1121
Oysters T72HM 3G
Irbis tz70
Irbis tz56
Jeka JK103
Questi dispositivi sono venduti perlopiù nel mercato russo.
Fonte: BleepingComputer.com