Si tienes un smartphone Leagoo, Doogee o de otra marca poco conocida, podrías estar infectado por un peligroso malware

Actualización 07/03: El fabricante Hammer nos ha contactado indicando que la información proporcionada está desactualizada ya que actualizaron todos los smartphones afectados vía OTA para eliminar la infección.

Mas de 40 modelos de smartphones Android de bajo coste han sido vendidos con un troyano llamado Triada, según el fabricante ruso de antivirus Dr.Web.

La firma de seguridad ha publicado una lista lista de 42 modelos de smartphones Android que han sido analizados por sus especialistas de seguridad y en los que se ha encontrado el troyano Android.Triada.231 trojan.

Triada is es un troyano muy peligroso descubierto a principios de 2016. Puede hacer root e infectar Zygote, un proceso fundamental de Android, y entonces es casi imposible de eliminar salvo que se borre el dispositivo y se reinstale el sistema operativo.

Dr. Web indica que ha encontrado este troyano en smartphones de marcas poco conocidas pero ampliamente vendidas en ciertas partes del mundo, como Leagoo, Doogee. Vertex, Advan, Cherry Mobile, y otras.

En julio del año pasado, los investigadores encontraron el mismo troyano en cuatro dispositivos Android: Leagoo M5 Plus, Leagoo M8, Nomu S10, y Nomu S20.

Este troyano permite al atacante descargar e instalar módulos maliciosos a voluntad que podrían, por ejemplo, robar información confidencial de aplicaciones bancarias o espiar las conversaciones del usuario en apps de mensajería o redes sociales.

El fabricante de antivirus afirma que contactó con las marcas afectadas, creyendo que uno de sus distribuidores en común estaba inyectando el troyano antes de enviar los teléfonos.

Sin embargo, descubrieron que el origen era otro: un desarrollador de software de Shanghai que proporciona una de las apps que se incluían en el sistema operativo, también solicitaba al fabricante la inclusión de un cierto código en las librerías del sistema antes de compilarlas.

Sorprendentemente, esta petición no levantó sospechas por parte del fabricante, por lo que el troyano Android.Triada.231 infectaba los smartphones sin problemas.

La lista de smartphones Android en los que Dr. Web ha encontrado el malware Triada es la siguiente:

Leagoo M5

Leagoo M5 Plus

Leagoo M5 Edge

Leagoo M8

Leagoo M8 Pro

Leagoo Z5C

Leagoo T1 Plus

Leagoo Z3C

Leagoo Z1C

Leagoo M9

ARK Benefit M8

Zopo Speed 7 Plus

UHANS A101

Doogee X5 Max

Doogee X5 Max Pro

Doogee Shoot 1

Doogee Shoot 2

Tecno W2

Homtom HT16

Umi London

Kiano Elegance 5.1

iLife Fivo Lite

Mito A39

Vertex Impress InTouch 4G

Vertex Impress Genius

myPhone Hammer Energy

Advan S5E NXT

Advan S4Z

Advan i5E

STF AERIAL PLUS

STF JOY PRO

Tesla SP6.2

Cubot Rainbow

EXTREME 7

Haier T51

Cherry Mobile Flare S5

Cherry Mobile Flare J2S

Cherry Mobile Flare P1

NOA H6

Pelitt T1 PLUS

Prestigio Grace M5 LTE

BQ 5510

Aunque el último smartphone de la lista es de la marca ‘BQ’, no tiene nada que ver con la firma española ‘bq’ sino que se trata de una marca rusa.