Plus de 40 modèles de smartphones Android ont été infectés par Android.Triada.231 au stade de la production, c’est-à-dire dans le firmware des appareils.
Au milieu de l’année 2017, les analystes de Doctor Web ont signalé la détection du Trojan Android.Triada.231 dans le firmware de quelques modèles populaires et bon marché de smartphones Android. Depuis la détection du malware, le nombre de mobile contaminés a augmenté pour en compter plus de 40 à ce jour, selon l’éditeur.
« Android. Triada. 231 appartient à la famille des chevaux de Troie Android.Triada. Ces malwares infectent le processus du composant système appelé Zygote, qui participe au lancement de toutes les applications. Après s’être introduits dans ce module, les malwares pénètrent dans les processus d’autres applications en cours et peuvent ainsi exécuter des actions malveillantes sans aucune intervention de l’utilisateur. Ils peuvent notamment télécharger discrètement et lancer des logiciels. Un des traits caractéristiques du Trojan Android.Triada.231 est que ses auteurs l’intègrent à la bibliothèque système libandroid_runtime.so au niveau du code source et ne le diffusent pas sous forme d’un programme particulier. Par la suite, l’application malveillante s’installe directement dans le firmware des appareils mobiles infectés dès le stade de la production, et les utilisateurs deviennent propriétaires de smartphones contaminés lorsque ces derniers sont encore « dans la boîte« . », explique l’éditeur.
Jusqu’à présent, les analystes ont détecté le cheval de Troie dans le firmware de ces modèles d’appareils Android :
- Leagoo M5
- Leagoo M5 Plus
- Leagoo M5 Edge
- Leagoo M8
- Leagoo M8 Pro
- Leagoo Z5C
- Leagoo T1 Plus
- Leagoo Z3C
- Leagoo Z1C
- Leagoo M9
- ARK Benefit M8
- Zopo Speed 7 Plus
- UHANS A101
- Doogee X5 Max
- Doogee X5 Max Pro
- Doogee Shoot 1
- Doogee Shoot 2
- Tecno W2
- Homtom HT16
- Umi London
- Kiano Elegance 5.1
- iLife Fivo Lite
- Mito A39
- Vertex Impress InTouch 4G
- Vertex Impress Genius
- myPhone Hammer Energy
- Advan S5E NXT
- Advan S4Z
- Advan i5E
- STF AERIAL PLUS
- STF JOY PRO
- Tesla SP6.2
- Cubot Rainbow
- EXTREME 7
- Cherry Mobile Flare S5
- Cherry Mobile Flare J2S
- Cherry Mobile Flare P1
- NOA H6
- Pelitt T1 PLUS
- Prestigio Grace M5 LTE
- BQ 5510
