Vírus que infecta mais de 350 mil dispositivos "xing-lings" vem de fábrica

O que é?

De acordo com a empresa, a ameaça é o primeiro bootkit para Android. Isso significa que é uma variante do rootkit em modo kernel que pode infectar o código de inicialização do aparelho, a fim de atacar até mesmo os sistemas de criptografia de disco. Assim, pelo menos um de seus componentes sempre continuará instalado na área de memória protegida do smartphone ou tablet e conseguirá reinstalar o malware completamente, o que diminui para zero a chance de apagá-lo do sitema do dispositivo.

Como o trojan atua?

O curioso é que o malware não se espalha por irresponsabilidade de usuários que navegam na Web e abrem anexos suspeitos ou mesmo por transferência de aplicativos e arquivos maliciosos de terceiros. O trojan em questão sai da fábrica, ou seja, é preciso que alguém implante o vírus manualmente no dispositivo. E isso é uma sacanagem das brabas!

Segundo a explicação do Doctor Web, o dispositivo é infectado primeiro com a adição dos componentes do trojan na partição de inicialização do sistema de arquivos e modifica o script de inicialização responsável pelo boot dos componentes do sistema operacional. Quando o dispositivo é ligado, o script modificado carrega o código responsável pela biblioteca do Linux imei_chk do trojan, que extrai os arquivos libgooglekernel.so e GoogleKernel.apk, colocando-os em /system/lib e /system/app, respectivamente.

Assim, parte do trojan Android.Oldboot é instalado como um aplicativo típico do Android que ainda funciona como um serviço do sistema e usa a biblioteca libgooglekernel.so para se conectar a um servidor remoto e receber vários comandos, principalmente para baixar, instalar ou remover certas aplicações.

Você precisa se preocupar?

Sim e não! Se você comprou um produto duvidoso de uma fabricante chinesa, como um Galaxy S3 falso, aí sim, você precisa se preocupar, pois existem possibilidades grandes do dispositivo estar infectado com o malware Android.Oldboot.1. Agora, se você possui um aparelho de uma fabricante top de linha, não precisa se preocupar, pois a empresa certamente não terá um "agente do mal" infiltrado com o intuito de adicionar tal vírus aos gadgets.

O malware já foi detectado em mais de 350 mil dispositivos móveis em todo o mundo, incluindo Espanha, Itália, Alemanha, Rússia, EUA, alguns países do Sudeste Asiático e o Brasil. Porém, a grande maioria destes dispositivos comprometidos estão na China:

O que fazer?

É claro que não podemos fechar os olhos para o mercado de dispositivos genéricos ou falsificados no Brasil, afinal de contas, os xing-lings podem ser comprados em plena luz do dia em centros comercias duvidosos e não duvidosos. O que a Doctor Web mostra com esta denúncia é que este tipo de trojan cria um precedente perigoso de malware no OS Android que é muito difícil de ser removido, praticamente impossível. Por isso, é sempre bom ficar de olho na segurança do seu sistema operacional, utilizar um antivírus que possa identificar arquivos e aplicativos maliciosos e, acima de tudo, verificar sempre a credibilidade das suas fontes.

Você usa ou conhece alguém que use um smartphone ou tablet Android genérico? Como você se protege contra malwares?

Via The Next Web Fonte: Doctor Web