Malware Cosiloon nainstalován na úrovni firmwaru na tisících nových telefonech s Androidem

Analytici Avastu objevili malware s označením Cosiloon předinstalovaný na několika stovkách modelů telefonů s Androidem (141 nejvíce postižených), včetně produktů od ZTE, Archos a myPhone. Většina těchto zařízení není certifikovaná Googlem. Cosiloon funguje tak, že webovou stránku v prohlížeči překrývá reklamou. Je aktivní více než tři roky a je obtížné jej odstranit, protože je nainstalován na úrovni firmwaru.

28.5.2018 10:22 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[kralyk z abclinuxu]

Chápu to správně, že vyjádřením "na úrovni firmwaru" mají na mysli userspace OS Android?

[qw11]

Je to priamo v androide a bez rootu to tazko odstranis.

[kralyk z abclinuxu]

Jasně, nicméně z toho, jak je to napsané, mi to znělo, jak kdyby to bylo někde ve firmware chipsetu nebo někde takhle hluboko.

Btw. bez rootu neodstraníš ani bežný malware, který vendoři do Androidu integrují, tenhle se liší akorát tím, že tam "nemá být", zatímco u těch certifikovaných distribucí tam "má být" ...

[qw11]

Jj. :D

[Andrej]

neodinstalovatelny nezakazatelny facebook client napriklad

[Conscript89]

Nokia ani HMD tam nejsou :)

[Ruža Becelin]

Vyrobce, co se jmenuje "utok"?

[Ladislav Hagara]

UTOK, rumunská značka.