Plus de 40 modèles de smartphones Android ont été volontairement infectés par un malware lors de la phase de production par les constructeurs eux-mêmes, dénonce un rapport de Doctor Web. Ce malware serait implémenté dans les smartphones sur la demande de partenaires des fabricants. Sous le nom Android. Triada. 231, il serait capable de télécharger et lancer discrètement des logiciels en sa cachant dans les processus d'autres applications en cours.

Plusieurs constructeurs de smartphones Android sont accusés d'avoir inséré volontairement un malware dans plus de 40 modèles lors de la phase de production, indique un rapport de Doctor Web, une société spécialisée dans la protection contre les virus. Alors qu'ils ont été prévenus à l'été 2017, ils n'ont semble-t-il pas rectifié le tir depuis : le Leagoo M9 sorti en décembre 2017 contient toujours le malware en question.

Des smartphones Android abritent un malware dès la phase de production

Celui-ci, nommé Android. Triada. 231, est capable de s'introduire “dans les processus d'autres applications en cours et peuvent ainsi exécuter des actions malveillantes sans aucune intervention de l'utilisateur”, révèle l'étude. Une fois confortablement installé, il peut “notamment télécharger discrètement et lancer des logiciels“.

Les smartphones concernés sont donc déjà infectés alors que les utilisateurs n'en ont pas encore ouvert la boîte. D'après Doctor Web, c'est un partenaire des constructeurs qui est à l'origine de ce malware. “Il a été ajouté au firmware sur demande d’un partenaire de Leagoo, une société de développement de Shanghai”, apprend-on. Voici la longue liste, potentiellement non-exhaustive, des smartphones infectés par Android. Triada. 231 :

• Leagoo M5
• Leagoo M5 Plus
• Leagoo M5 Edge
• Leagoo M8
• Leagoo M8 Pro
• Leagoo Z5C
• Leagoo T1 Plus
• Leagoo Z3C
• Leagoo Z1C
• Leagoo M9
• ARK Benefit M8
• Zopo Speed 7 Plus
• UHANS A101
• Doogee X5 Max
• Doogee X5 Max Pro
• Doogee Shoot 1
• Doogee Shoot 2
• Tecno W2
• Homtom HT16
• Umi London
• Kiano Elegance 5.1
• iLife Fivo Lite
• Mito A39
• Vertex Impress InTouch 4G
• Vertex Impress Genius
• myPhone Hammer Energy
• Advan S5E NXT
• Advan S4Z
• Advan i5E
• STF AERIAL PLUS
• STF JOY PRO
• Tesla SP6.2
• Cubot Rainbow
• EXTREME 7
• Haier T51
• Cherry Mobile Flare S5
• Cherry Mobile Flare J2S
• Cherry Mobile Flare P1
• NOA H6
• Pelitt T1 PLUS
• Prestigio Grace M5 LTE
• BQ 5510

Source Dr.web