ABD Hükümetinin Dağıttığı Telefonda Zararlı Çıktı

ABD hükümeti tarafından düşük gelirli ailelere dağıtılan telefonların Çinli zararlılarla ön-yüklü olarak geldiği ortaya çıktı.

Malwarebytes, birkaç kullanıcıdan gelen şikayet üzerine laf konusu telefonu (UMX U686CL) satın aldı ve telefonların zararlıyla geldiğini doğruladı. Telefon, ABD’de Virgin Mobile’ın sahibi olduğu Assurance Wireless tarafından satılıyor. Yapılan incelemede “kablosuz güncelleme programı” olarak sunulan bir tatbikin kullanıcı onay vermeden öteki tatbikler yükleyebildiği anlaşıldı.

Tatbikin daha evvel Çin’de rastlanan Adups’un bir türevi olduğu düşünülüyor. Adups, kısa iletileri, görüşme donelerini, konum ve tatbik datalarını 72 saatte bir Çin’deki sunucusuna gönderiyor.

Malwarebytes, Adups’a ek olarak UMX U686CL’de Çince karakterlerin bulunduğu kodlar içeren 2. bir zararlı daha buldu. Firmadan baş istihbarat analisti Nathan Collier, emsal riskin vesair ucuz Android’li telefonlarda da bulunabileceğini söyledi.