Smartphones novos contaminados em cadeia de suprimentos não-confiável

São Paulo, 14 de Março, 2017 – Uma boa variedade de malware foi encontrada em 38 dispositivos Android pertencentes a duas empresas não identificadas, segundo um post publicado na sexta-feira passada pela Check Point Software. A empresa tem um aplicativo móvel de prevenção de ameaças. Os aplicativos mal-intencionados não faziam parte do firmware ROM oficial fornecido pelos fabricantes de telefones, mas foram adicionados mais tarde, em algum lugar ao longo da cadeia de suprimentos do produto. Em seis casos, o malware foi instalado na ROM usando privilégios de sistema, uma técnica que exige reinstalação completa do firmware para que o telefone seja desinfetado.

Nikos Chrysaidos, Head de Mobile Threat Intelligence & Security na Avast, declarou: "Alguém poderia pensar que a única maneira de um malware ir parar num telefone seria por download. Porém, o malware pode ser pre-instalado em telefones recém-adquiridos, especialmente se não forem comprados através dos canais de vendas oficiais de grandes operadoras e lojas de departamenrtos, mas através de revendedores menores e não-oficiais".

Segundo ele, já houve alguns casos no passado em que telefones baratos da China foram redistribuídos com malware: “Em algum lugar da cadeia de suprimentos, na revenda de dispositivos, os bandidos regravaram os aparelhos com aplicativos maliciosos. Isso torna essencial para os usuários instalarem softwares de segurança em seus novos telefones, para que localizem aplicativos mal-intencionados e alertem sobre qualquer coisa suspeita ou prejudicial. O Avast detecta esse malware pré-instalado nesses dispositivos”.

O lote contaminado continha os seguintes telefones:

Samsung Galaxy Note 2
Samsung Galaxy Note 3
Samsung Galaxy Note 4
Samsung Galaxy Note 5
Samsung Galaxy Note 8
Samsung Galaxy Note Edge
Samsung Galaxy S4
Samsung Galaxy S7
Samsung Galaxy A5
Samsung Galaxy Tab S2
Samsung Galaxy Tab 2
LG G4
Xiaomi Mi 4i
ZTE x500
Google Nexus 5
Google Nexus 5X
Oppo N3
Vivo X6 plus
5 Asus Zenfone 2
Lenovo S90
OppoR7 plus
Xiaomi Redmi
Lenovo A850

Sobre a Avast

A Avast (www.avast.com), líder global em produtos de segurança digital para consumidores e empresas, protege mais de 400 milhões de pessoas online. A Avast oferece produtos com as marcas Avast e AVG, que protegem as pessoas de ameaças na internet e no emergente cenário de ameaças de IoT. A rede de detecção de ameaças da empresa está entre as mais avançadas do mundo, usando tecnologias de aprendizado de máquina e de inteligência artificial para detectar e deter ameaças em tempo real. Os produtos de segurança digital da Avast para Mobile, PC ou Mac têm conceito superior e são certificados pelo VB100, AV-Comparatives, AV-Test, OPSWAT, ICSA Labs, West Coast Labs e outros. A Avast tem o suporte das empresas líderes globais em private equity CVC Capital Partners e Summit Partners.