Des millions d’Android bas de gamme infectés par des logiciels malveillants depuis leur production, selon Trend Micro

Fyodor Jarochkin et Zhengyu Dong de la société Trend Micro parlé de téléphones économiques et d’autres appareils lors d’une récente conférence à Singapour. Ils se sont concentrés sur le fait que, selon leurs recherches, de nombreux téléphones de différentes marques du bas de gamme sont infectés par des logiciels malveillants dès la production. L’utilisateur n’a même pas à effectuer d’opération imprudente, il achètera déjà le téléphone avec certains logiciels malveillants. Mais cela ne s’applique pas seulement aux téléphones, mais également aux montres intelligentes, aux téléviseurs intelligents et à d’autres appareils intelligents. Selon eux, la cause des problèmes est une guerre des prix brutale entre les fabricants OEM. La marque de téléphone elle-même est une chose, mais le fabricant est souvent d’autres sociétés (après tout, même Apple n’est pas directement un fabricant de téléphones, ses iPhones sont fabriqués par exemple par Foxconn).

Mais c’est un problème surtout là où le “dernier centime” est joué, c’est-à-dire avec les appareils les moins chers. Les vrais fabricants d’appareils et de logiciels sont poussés aux prix les plus bas possibles chez eux, de sorte qu’ils ne peuvent plus tirer d’argent de leur production ou de leur développement. Alors ils s’aident avec des logiciels malveillants. Les chercheurs de Trend Micro ont ainsi trouvé environ 80 plugins malveillants différents dans des appareils Android bon marché, qui atteignent les appareils finaux en nombre variable. Par leurs activités, ils contribuent à monétiser les utilisateurs de ces téléphones et assurent ainsi aux entreprises au moins quelques revenus.

Et que font ces plugins, par exemple ? Certains tentent de voler des données sensibles, de lire des SMS, de prendre le contrôle de comptes sur les réseaux sociaux, d’afficher des publicités et autres désagréments, dont la possibilité de prendre le contrôle de l’ensemble du téléphone (l’un des plugins assurait cela, par exemple, pendant 5 minutes). Selon Trend Micro, près de 9 millions d’appareils sont infectés dans le monde, notamment en Asie du Sud-Est et en Europe de l’Est. Ils ont refusé de divulguer des marques de téléphones spécifiques, mais ont mentionné la Chine à plusieurs reprises.