Эксперты предупреждают: бюджетные Android-смартфоны поставляются с предустановленным вредоносным ПО

Исследователи безопасности из Bitdefender обнаружили масштабную компрометацию цепочки поставок бюджетных Android-смартфонов. Устройства таких производителей, как Doogee и Cubot, а также поддельные модели, поставляются с вредоносным ПО, встроенным на уровне прошивки. Это ПО генерирует мошеннический рекламный трафик через невидимые наложения на легитимные приложения и превращает зараженные устройства в резидентные прокси для киберпреступной деятельности, включая DDoS-атаки. Угроза затронула тысячи пользователей в 150 странах. Поскольку вредоносный код внедрен в прошивку, его удаление крайне затруднено и часто требует технических навыков работы с Android Debug Bridge (ADB) или полной перепрошивки устройства. Эксперты рекомендуют избегать покупки техники от брендов с сомнительной репутацией, чтобы минимизировать риск подобных уязвимостей. Данное открытие подчеркивает серьезные пробелы в контроле безопасности при производстве и дистрибуции бюджетного оборудования.