Кажется, разработчики забыли «сменить замки» после прошлого визита.
Пока автор готовит чистую версию, эксперты советуют сменить пароли Google и удалить заражённые сборки со «шпионским» модулем.
Вредоносные обновления распространялись в период с 20 по 22 апреля нынешнего года.
Прошивка производства китайской компании Ragentek Group позволяет атакующим получить контроль над устройствами.
Преступник может обманом вынудить жертву установить вредоносную версию какого-либо ПО и получить контроль над системой.