Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]

Вредоносное ПО в прошивках китайских Android-смартфонов на чипах MediaTek

09.10.2026 14:27 (MSK)

Компания Bitdefender выявила деятельность по интеграции вредоносного ПО в прошивки Android-смартфонов на платформах MediaTek, выпускаемых в Китае под разными брендами. Вредоносная активность сосредоточена на подстановке рекламы и накрутке кликов на рекламу, а также на поддержании ботнета из устройств, формирующего распределённую сеть для организации DDoS-атак и проксирования трафика.

Присутствующее из коробки вредоносное ПО нацелено в основном распространяется через бюджетные устройства, такие как Doogee S200 X и Cubot KINGKONG X, но также встречается в поддельных копиях Samsung Galaxy (S25 Ultra, S24 Ultra" и Note 18 Ultra) и устройствах, стилизованных под iPhone. Проблемные устройства зафиксированы в более чем 150 странах, но наибольшее число выявлено в Мексике, Франции, Италии, США, Германии, Бразилии и Испании.

Вредоносные компоненты поставляются под видом системных приложений, таких как com.android.system.lite, com.android.sys.gmsprot, com.android.sys.bcprot и com.android.sys.prot, подписанных цифровой подписью платформы и выполняемых с правами android.uid.system, позволяющими устанавливать приложения и управлять полномочиями. Интегрированный в прошивку код загружает дополнительные приложения, в которых непосредственно реализуется вредоносная активность, и делегирует дополнительные полномочия, такие как доступ к уведомлениям и SMS. Зафиксировано 32 подобных доустанавливаемых приложения, сочетающих вредоносные функции со звуковым редактором, виджетом погоды, файловым менеджером, блокировщиком приложений и OCR.

Основная вредоносная функциональность интегрирована в библиотеку libeasy.so, предоставляющую функции для загрузки дополнительных вредоносных модулей с внешних серверов. Сервис для взаимодействия с управляющими серверами закамуфлирован под API для проверки прогноза погоды. Так как вредоносные компоненты являются частью системного раздела, для их удаления требуется перепрошивка устройства или отключение компонентов через утилиту ADB.

  1. Главная ссылка к новости (https://www.bitdefender.com/en...)
  2. OpenNews: Сертификаты Samsung, LG и MediaTek использовались для заверения вредоносных Android-приложений
  3. OpenNews: В обновлении Android-приложения с 10 млн установок выявлен вредоносный код
  4. OpenNews: Выявлен UEFI-буткит Bootkitty, подставляющий вредоносный код в загружаемое ядро Linux
  5. OpenNews: Атака на пользователей Blender через вредоносные файлы с 3D-моделями
  6. OpenNews: LogoFAIL - атака на UEFI-прошивки через подстановку вредоносных логотипов
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/66426-malware
Ключевые слова: malware, mediatek, android
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (56) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 14:34, 09/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +5 +/–
    Почему-то не удивлен. Абсолютно.
     
     
  • 2.13, Аноним (13), 14:56, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • –3 +/–
    Согласен, такие новости появляются каждый год.
    Но удивляет, что кто-то продолжает покупать китайское:
    1) https://habr.com/ru/news/652497/
    2) https://habr.com/ru/articles/575626/
     
     
  • 3.27, X86 (ok), 15:29, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/–
    Так надо покупать китайское, а не паленое. В Huawei, Vivo такого нет
     
     
  • 4.29, Аноним (13), 15:32, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    Ну другого хватает, или ещё не нашли.
    https://opennet.ru/58613-realme
     
  • 4.34, Аноним (13), 15:37, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    >В Huawei, Vivo такого нет

    В исследовании Trend Micro кстати фигурирует Huawei.

     
  • 4.42, Аноним (42), 15:49, 09/10/2026 Скрыто ботом-модератором     [к модератору]
  • +1 +/–
     
  • 4.43, Аноним (-), 15:51, 09/10/2026 Скрыто ботом-модератором     [к модератору]
  • –1 +/–
     
  • 4.54, Аноним (-), 16:24, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Так надо покупать китайское, а не паленое. В Huawei, Vivo такого нет

    Взаимоисключаюшие параграфы. Китайское и паленое - синонимы. Уж хуавэй - сливает и нашим, и вашим, и по наглости давно впереди тех малварщиков.

    Кто сомневается - бдж попробуйте часы х-вой дороги к их же девайсу подключить. Это просто малварный программно аппаратный комплекс по сливу ваших биометрик на серваки китая. Не, без х-й аккаунта ЭТО вообще работать не изволит. Когда-то даже таки - работало, но потом - накрылось медным тазом и теперь только так. Или ваши часы - бесполезный кирпич.

     

  • 1.2, Аноним (2), 14:35, 09/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    А как так вышло, что они подписаны цифровой подписью платформы?
     
     
  • 2.6, Аноним (6), 14:41, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • +4 +/–
    Производитель же зашил, это бэкдор буквально
     

  • 1.3, Аноним (3), 14:36, 09/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Лет 10 прошло с того дня как я зарепортил о подобной активности в планшете Digma... и вот оно, но где моя награда?
     
     
  • 2.5, Аноним (5), 14:41, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    > где моя награда

    твой пиражок уже давно засох на полочке.
    другова пиражка для тибя и у нас нету!

     
  • 2.10, Жироватт (ok), 14:48, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • +15 +/–
    Здравствуй! Я Чанг Понг Главный Женеральный Дигма Бренд!
    Я знать где ты жить, мой аппарат дать фото твои члены и мы любовно храним их в облоке.
    Мы не будем класть их на посмотреть всем для смеха, а ты звать назад свой донос. Это наше последнее гуманное предложение. Иначе ты получить минус 500 социальный кредит и в твой дом будет выслана банда кошка-жена и медведь-тёща.
    Наш гуманистический дизайн двойной прямой линии специализировано создан для таких как бизнес-гусь.
    Уважение,
    Чанг Понг Главный Женеральный Дигма Бренд.
     
     
  • 3.57, Аноним (57), 16:33, 09/10/2026 Скрыто ботом-модератором     [к модератору]
  • +/–
     

  • 1.4, iPony128014 (?), 14:39, 09/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    почитал обсуждение Doogee S200X на одном ресурсе
    смешно...
     
  • 1.7, Жироватт (ok), 14:43, 09/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/–
    Никогда такого не было - и вот опять.

    И снова у подвальных (новояз: ультрабюджетников) Хлами РедСтар ULTRA кроме подделаных характеристик, кривого не-AOSP и фонящего все таблицей Менделеева пластика нашли в прошивке трояны! Что деется, то, бабоньки, куда смотрит Спортлото!

     
  • 1.8, Аноним (5), 14:45, 09/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –7 +/–
    Медиатэк объявить в не закона, на хазяев этой памойки и главных разрабов объявить охоту и включить во все возможные санкционные списки. сами сальются.
     
     
  • 2.9, iPony128014 (?), 14:47, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • +6 +/–
    А что не на Google?
    Mediatek тут сам по себе не причём
     
     
  • 3.11, Аноним (13), 14:49, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    А что не на китайцев, которые всё это собственно делают ?
     
  • 3.41, vaut (?), 15:45, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    А почему именно с медиатек эти скандалы постоянно?
    Наверное потому, что честно получить исходники и собрать андроид под их платформу стоит нереальных денег и процветаю не легальные конторки по пересборке прошивок. Заодно добавляют всякие бонусы от себя...
     
     
  • 4.51, pofigist (?), 16:20, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Потому что аналогичные скандалы с кваликом тщательно заметаются под ковер, а с медиатеком - форсятся?
     
  • 4.56, iPony128014 (?), 16:29, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Внезапно, потому что они самые популярные.
    Тем более в бюджетном сегменте.

    Пишу со смартфона на Mediatek.

     

  • 1.12, Аноним (12), 14:54, 09/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    >таких как com.android.system.lite, com.android.sys.gmsprot, com.android.sys.bcprot и com.android.sys.prot

    Проверил у себя, ничего не обнаружил.

     
     
  • 2.14, Жироватт (ok), 14:57, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    У тебя разве что-то вроде "ZUZMZOO X1000 PRO SUKA MEGA 10000MP CAMERA"?
     
     
  • 3.16, Аноним (12), 14:59, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Mediatek, blackview
     
     
  • 4.19, Жироватт (ok), 15:06, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    k62v1_64_bsp (MediaTek MT6762)?
     

  • 1.15, Tron is Whistling (?), 14:57, 09/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/–
    Чо, серьёзно? Неожиданно. Совершенно внезапно.
     
  • 1.17, Норм (?), 15:00, 09/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/–
    Чет я не понял. Это разве не в КАЖДОМ смартфоне зашито? Не встречал андроид фонов без вот конкретно такой ерунды.
    В виндовс же оно тоже из коробки идет.
    Оем вендоры пеков свое еще доставляют.
     
  • 1.20, Ivan_83 (ok), 15:09, 09/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +6 +/–
    Как будто гугол не делает вредоносных приложений из серии мы заблочим тебе мобилу когда захотим и поставим туда всё что хотим, как было в чумку с трекингом контактов в реале или как теперь с проверкой подписи приложений.

    Моторолла (и не только она) вообще свой MDM ставит, а так же напихивает каких то приложений чтобы типа телефон в ломбард закладывать - типа если вовремя не платишь тебе его блочат.

     
     
  • 2.22, Норм (?), 15:15, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Проценьов 90 приложентй гуглостора вот то самое что в новости делает. Это типо базовый функционал.
     
  • 2.24, Аноним (13), 15:19, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    p.s.:
    Подразделение "Motorola Mobility" в 2014 году продали китайской Lenovo.
     
     
  • 3.25, Ivan_83 (ok), 15:23, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Да если бы, самсунг то даже хуже будет если смотреть на помойку внутри.
    Вот как раз нонейм производители типа упомянутого Doge, Ulephone ещё вполне чистый андройд продают, а дальше чем брендовее - тем трешовее софтварная начинка.
     
  • 2.26, limafresh (ok), 15:25, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    > а так же напихивает каких то приложений чтобы типа телефон в ломбард закладывать

    Можно поподробнее? Знакомые пользуются Моторолой и довольны.

     
     
  • 3.33, Ivan_83 (ok), 15:36, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    Вот неудаляемое через АДБ

    Manufacturer: MOTOROLA, model: moto g75 5G, Android 16
    No custom input detected, exclude system preinstalled.
    Uninstalling: com.amazon.appmanager / Mobile Device Information Provider
    Uninstalling: com.motorola.ccc.devicemanagement / Device Management
    Uninstalling: com.motorola.ccc.ota / Motorola Software Update
    Uninstalling: com.motorola.installer / Moto Installer
    Uninstalling: com.motorola.om / Moto Unplugged
    Uninstalling: com.motorola.paks / PAKS
    Uninstalling: com.motorola.paks.notification / PAKS Notification
    Uninstalling: com.payjoy.access / PayJoy Access

    Manufacturer: MOTOROLA, model: moto g35 5G, Android 14
    No custom input detected, exclude system preinstalled.
    Package to remove: co.sitic.pp / sysDLL: /product/priv-app/SysDLL/SysDLL.apk
    Package to remove: com.android.devicelockcontroller / DeviceLockController: /apex/com.android.devicelock/priv-app/DeviceLockController@UOA34.216-129-1/DeviceLockController.apk
    Package to remove: com.motorola.paks / PAKS: /system_ext/priv-app/PAKS/PAKS.apk
    Package to remove: com.motorola.paks.notification / PAKS Notification: /system_ext/priv-app/PaksNotification/PaksNotification.apk


    Manufacturer: MOTOROLA, model: moto g14, Android 14
    No custom input detected, exclude system preinstalled.
    Uninstalling: com.android.devicelockcontroller / DeviceLockController
    Uninstalling: com.motorola.paks / PAKS
    Uninstalling: com.motorola.paks.notification / PAKS Notification


    Списки того что я от туда удалял приводить не стану - слишком большая портянка для для одной модели.

    У меня мотороллы - вторые/запасные. Тот же G14 постоянно фёсбук ставит мне обратно. Если бы я не вычистил - то оно ставило и всякие моджонги и прочий хлам который мне даром не упал.

     
     
  • 4.50, Аноним (50), 16:11, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    там еще куча израильских бэкдоров как на самсунге
     

  • 1.21, Норм (?), 15:12, 09/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Недавно расследование вышло на тему чего LG телеки делают - вот это самое.
    Странные новости.
     
  • 1.23, аниме эксперт (?), 15:19, 09/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    Благо mediatek легко разлочить и накатить кастом. Воообще, себя надо неуважать, чтобы использовать китайскую прошивку с предустановленным мусором.
     
     
  • 2.30, Аноним (30), 15:32, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    На китайские медиатеки реже всего кастомы делают
     
  • 2.32, name (??), 15:33, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Медиатек - мусор, на который редко делают кастомы.
     

  • 1.28, Аноним (28), 15:29, 09/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/–
    Двойные стандарты в действии. Что китайцы (или Минцифры) делают такого, чего не делают американцы (google, ms, etc)?
     
     
  • 2.31, Аноним (30), 15:33, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Отправляют данные в Китай
     
  • 2.37, Ivan_83 (ok), 15:40, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    По сути то они одно и тоже делают, просто разница в подходах.
    Амеры не считают потребителя идиотом который никогда ничего не узнает и всегда обыгрывает слив данных как облачный бэкап, проверка звонков на спам и тп. Там трудно схватить за руку и сказать что они данные воруют и трекают всех.

    Азиаты считают себя самыми умными и даже не пытаются делать какие то вроде как легитимные сервисы для пользователя которые не только и не столько для пользователя.

     
     
  • 3.44, Аноним (44), 15:52, 09/10/2026 Скрыто ботом-модератором     [к модератору]
  • +1 +/–
     
  • 2.38, Аноним (3), 15:41, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    Двойные стандарты сравнения в действии. Что опа (дупа) не делает того, что делает палец (палка, ветка, етц)?
     

  • 1.35, sena (ok), 15:37, 09/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    А всё потому что на телефоны нельзя поставить альтернативную ОС.
     
  • 1.36, Аноним (57), 15:39, 09/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/–
    Какой 8211 то нелепый ложно 8211 манипулятивный вброс По сути, ничего нового ... большой текст свёрнут, показать
     
     
  • 2.40, Крыса Касперская (?), 15:44, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Это как если бы касперский к каждому пресс–релизу делал заголовок: «НА ПЛАТФОРМАХ INTEL
    > и AMD ОБНАРУЖЕНО ВРЕДОНОСНОЕ ПО!!!111».

    ну нет, как мы тогда будем продавать своего шпиона для arm?!

      

     

  • 1.39, anonymous (??), 15:43, 09/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    > формирующего распределённую сеть для организации DDoS-атак и проксирования трафика

    А ведь мобильный трафик до сих пор продаётся объёмами, а не безлимитом. Получается скупой платит дважды (и потом ещё каждый месяц)

     
  • 1.45, Аноним (44), 15:55, 09/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    Я обноружыл вредоностную деятельность!!!!

    Какой-то Гугль отсылает мои данные куда-то заокеанским мошенникам, которые рекламируют мне всякие подделки, называя китайские товары американскими!!!!!!!

     
     
  • 2.46, Аноним (13), 16:01, 09/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    >Какой-то Гугль отсылает

    Тогда почему вы не пользуетесь "российским" смартфоном с "российской" ОС ?

     

  • 1.47, Аноним (50), 16:03, 09/10/2026 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +/–
     
  • 1.48, Анонимомус (?), 16:08, 09/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Непонятно причем тут MediaTek, в том, что он дешевый и его ставят в подделки, которым терять нечего?
     
  • 1.49, Аноним (49), 16:11, 09/10/2026 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +/–
     
  • 1.52, Аноним (52), 16:21, 09/10/2026 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +/–
     
  • 1.53, Аноним (53), 16:22, 09/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    > libeasy.so

    В Айфон такая библиотека называется изя.шо

     
  • 1.55, Аноним (55), 16:26, 09/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Медиатек виноват в том, что много продаёт. Цель публикации - "честная" конкуренция. Все увидят, какой плохой Медиатек и побегут покупать смартфоны на "хороших" процессорах заказчика исследования.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    XSQUARE
    Inferno Solutions
    Hosting by Hoster.ru
    Хоcтинг: