Si tienes un smartphone Leagoo, Doogee o de otra marca poco conocida, podrías estar infectado por un peligroso malware
Actualización 07/03: El fabricante Hammer nos ha contactado indicando que la información proporcionada está desactualizada ya que actualizaron todos los smartphones afectados vía OTA para eliminar la infección.
Mas de 40 modelos de smartphones Android de bajo coste han sido vendidos con un troyano llamado Triada, según el fabricante ruso de antivirus Dr.Web.
La firma de seguridad ha publicado una lista lista de 42 modelos de smartphones Android que han sido analizados por sus especialistas de seguridad y en los que se ha encontrado el troyano Android.Triada.231 trojan.
Triada is es un troyano muy peligroso descubierto a principios de 2016. Puede hacer root e infectar Zygote, un proceso fundamental de Android, y entonces es casi imposible de eliminar salvo que se borre el dispositivo y se reinstale el sistema operativo.
Dr. Web indica que ha encontrado este troyano en smartphones de marcas poco conocidas pero ampliamente vendidas en ciertas partes del mundo, como Leagoo, Doogee. Vertex, Advan, Cherry Mobile, y otras.
En julio del año pasado, los investigadores encontraron el mismo troyano en cuatro dispositivos Android: Leagoo M5 Plus, Leagoo M8, Nomu S10, y Nomu S20.
Este troyano permite al atacante descargar e instalar módulos maliciosos a voluntad que podrían, por ejemplo, robar información confidencial de aplicaciones bancarias o espiar las conversaciones del usuario en apps de mensajería o redes sociales.
El fabricante de antivirus afirma que contactó con las marcas afectadas, creyendo que uno de sus distribuidores en común estaba inyectando el troyano antes de enviar los teléfonos.
Sin embargo, descubrieron que el origen era otro: un desarrollador de software de Shanghai que proporciona una de las apps que se incluían en el sistema operativo, también solicitaba al fabricante la inclusión de un cierto código en las librerías del sistema antes de compilarlas.
Sorprendentemente, esta petición no levantó sospechas por parte del fabricante, por lo que el troyano Android.Triada.231 infectaba los smartphones sin problemas.
La lista de smartphones Android en los que Dr. Web ha encontrado el malware Triada es la siguiente:
- Leagoo M5
- Leagoo M5 Plus
- Leagoo M5 Edge
- Leagoo M8
- Leagoo M8 Pro
- Leagoo Z5C
- Leagoo T1 Plus
- Leagoo Z3C
- Leagoo Z1C
- Leagoo M9
- ARK Benefit M8
- Zopo Speed 7 Plus
- UHANS A101
- Doogee X5 Max
- Doogee X5 Max Pro
- Doogee Shoot 1
- Doogee Shoot 2
- Tecno W2
- Homtom HT16
- Umi London
- Kiano Elegance 5.1
- iLife Fivo Lite
- Mito A39
- Vertex Impress InTouch 4G
- Vertex Impress Genius
- myPhone Hammer Energy
- Advan S5E NXT
- Advan S4Z
- Advan i5E
- STF AERIAL PLUS
- STF JOY PRO
- Tesla SP6.2
- Cubot Rainbow
- EXTREME 7
- Haier T51
- Cherry Mobile Flare S5
- Cherry Mobile Flare J2S
- Cherry Mobile Flare P1
- NOA H6
- Pelitt T1 PLUS
- Prestigio Grace M5 LTE
- BQ 5510
Aunque el último smartphone de la lista es de la marca ‘BQ’, no tiene nada que ver con la firma española ‘bq’ sino que se trata de una marca rusa.
