Goedkope Androidtelefoons standaard geleverd met malware

In dit artikel:

Antivirusbedrijf Bitdefender heeft malware aangetroffen op goedkope Androidtelefoons en vervalste toestellen van verschillende merken. De besmette apparaten gebruiken MediaTek-chipsets en zijn in meer dan 150 landen waargenomen. Volgens gebruikers op XDA gaat het onder meer om telefoons van Doogee en Cubot.

De malware zit in de Android-firmware en beschikt over systeemrechten. Daardoor kan ze zonder toestemming apps installeren of verwijderen, zichzelf vergaande permissies geven, sms-berichten lezen en versturen, notificaties bekijken en andere software op afstand uitvoeren. Ook kan de malware de Google Play Store tijdelijk uitschakelen wanneer ze nieuwe apps installeert.

De software wordt onder meer ingezet voor clickfraude: op de achtergrond worden advertenties geladen, terwijl apps registreren dat die zichtbaar zijn geweest. Daarnaast verzamelt de malware gegevens en maakt ze telefoons onderdeel van een proxynetwerk. Criminelen kunnen dat netwerk gebruiken om hun internetverkeer via besmette apparaten te laten lopen, waardoor de IP-adressen van onschuldige gebruikers of bedrijven bij politieonderzoeken verdacht kunnen lijken.

De malware vermomt zich als alledaagse apps, zoals bestandsbeheerders, OCR-programma’s, audiobewerkers en weerapps. Verwijdering is volgens Bitdefender voor de meeste gebruikers vrijwel onhaalbaar, omdat de besmetting in de firmware zit. De verantwoordelijkheid ligt daarom vooral bij fabrikanten en marktplaatsen die deze telefoons aanbieden.