В российской рознице появились в продаже устройства на основе операционной системы Android, на которые было установлено вредоносное ПО на этапе производства. О ситуации рассказали в издании  «Известия». 

Сгенерировано нейросетью Midjourney

Изначально тревогу забила компания Trend Micro, специализирующаяся на кибербезопасности. Зловреды могут быть установлены на смартфоны, умные телевизоры, часы и другую электронику.  К сожалению, в Trend Micro не назвала конкретные бренды и модели устройств, а также многие подробности о вредоносном ПО. Однако известно, что за ним стоит хакерская группа Lemon Group. Как отмечают в  «Известиях», заражены могут оказаться «миллионы» подобных устройств. 

Главный специалист отдела комплексных систем защиты информации компании «Газинформсервис» Дмитрий Овчинников рассказал журналистам:

Сторонние прошивки уже давно активно используются модерами и энтузиастами — есть целые сообщества, которые модернизируют прошивки для популярных моделей и убирают баги из прошивок. Но в случае, о котором сообщили в Trend Micro, вместо новых возможностей пользователям смартфонов подсунули систему слежения и утечек пользовательских данных.

Также Овчинников отметил, что вероятнее всего была проведена атака на цепочку поставок. В результате атаки сервера одной из компаний разработчиков ПО были взломаны, а после вредоносное ПО интегрировали в одну из библиотек в составе прошивки.

Простому пользователю нелегко понять, заражено ли устройство. Эксперты называют ряд косвенных признаков: быстрая разрядка батареи, излишнее потребление сетевого трафика и появление неожиданной рекламы при использовании смартфона.

Управляющий RTM Group Евгений Царев отметил:

Риск столкнуться с зараженными гаджетами выше в том случае, если они принадлежат к малоизвестным китайским брендам.  Такая электроника в России в основном продается на маркетплейсах. Реализуют ее и мелкие торговые точки, которые, как правило, закупаются на тех же маркетплейсах.