Miles de teléfonos Android baratos se han comercializado con malware destinado al fraude publicitario

Cier­tas fir­mas de ci­ber­se­gu­ri­dad des­cu­brie­ron un pro­gra­ma ma­li­cio­so que viene ins­ta­la­do de fá­bri­ca en miles de te­lé­fo­nos eco­nó­mi­cos con el sis­te­ma ope­ra­ti­vo An­dro­id de dis­tin­tas mar­cas dis­tri­bui­das glo­bal­men­te y que em­plean pro­ce­sa­do­res de Me­dia­Tek. Este soft­wa­re no­ci­vo se en­cuen­tra en el firm­wa­re desde antes de que el usua­rio en­cien­da el dis­po­si­ti­vo por pri­me­ra vez y no puede bo­rrar­se. El fun­cio­na­mien­to de esta ame­na­za se basa en una apli­ca­ción ma­li­cio­sa con pri­vi­le­gios de nivel de sis­te­ma capaz de ins­ta­lar o des­ins­ta­lar pro­gra­mas en si­len­cio, otor­gar per­mi­sos y eje­cu­tar có­di­go adi­cio­nal sin el con­sen­ti­mien­to del usua­rio.

El pro­pó­si­to prin­ci­pal de esta cam­pa­ña de­tec­ta­da por la em­pre­sa Bit­de­fen­der es ge­ne­rar in­gre­sos eco­nó­mi­cos me­dian­te frau­des de pu­bli­ci­dad y clics, ade­más de re­co­pi­lar datos sobre los ter­mi­na­les y las apli­ca­cio­nes ins­ta­la­das, con la po­si­bi­li­dad de in­te­grar los equi­pos afec­ta­dos a redes de or­de­na­do­res zom­bis. Du­ran­te un pe­rio­do apro­xi­ma­do de dos años, la em­pre­sa ob­ser­vó este có­di­go ma­li­cio­so en miles de apa­ra­tos dis­tri­bui­dos en más de cien­to cin­cuen­ta paí­ses, re­gis­tran­do la mayor can­ti­dad de de­tec­cio­nes en Mé­xi­co, Fran­cia, Ita­lia, Es­ta­dos Uni­dos, Ale­ma­nia, Bra­sil y Es­pa­ña. Mu­chos de estos te­lé­fo­nos son eco­nó­mi­cos, ge­né­ri­cos o fal­si­fi­ca­cio­nes, in­clu­yen­do mo­de­los que imi­tan a apa­ra­tos de Sam­sung y Apple, los cua­les se co­mer­cia­li­zan en mer­ca­dos en línea de co­rrien­te prin­ci­pal.