На Amazon продаются планшеты с предустановленным трояном

Как сообщают эксперты китайской компании Cheetah Mobile, на Amazon и в других интернет-магазинах продаются Android-планшеты с предустановленным вредоносным ПО Cloudsota. Исследователям удалось обнаружить троян на 30 моделях устройств, большинство из которых производятся под неопределенными торговыми марками и оснащены чипами Allwinner.

Этот вредонос существует уже некоторое время, и на различных посвященных Android форумах можно найти обращения пользователей за помощью. По данным экспертов Cheetah Mobile, в общей сложности было продано 17 233 инфицированных планшетов. Более того, огромное количество устройств с предустановленным вредоносным ПО по-прежнему доступны в интернет-магазинах.

Cloudsota позволяет атакующему получить контроль над зараженным планшетом и выполнять вредоносные действия без ведома пользователя. Троян способен устанавливать вредоносное и рекламное ПО, открывать и закрывать приложения с правами суперпользователя, изменять главную страницу браузера, перенаправлять поисковые запросы на подозрительные страницы и даже деинсталлировать антивирусные программы. Кроме того, в некоторых случаях Cloudsota подменяет анимацию загрузки и обои рекламными баннерами.

Инфицированные планшеты были проданы в 153 странах. В пятерку лидеров вошли Мексика, США, Турция, Испания и Россия.