Покупая в интернет-магазине Android-планшет - получаешь трояна в подарок


AmazonЭксперты китайской компании Cheetah Mobile установили, что на Amazon и в некоторых других интернет-магазинах продаются Android-планшеты с предустановленным вредоносным ПО Cloudsota. Троянскую программу исследователи обнаружили на 30 моделях устройств, большинство из которых производятся под неопределенными торговыми марками и оснащены чипами Allwinner.

Вредонос существует уже некоторое время. На различных форумах, посвященных Android, можно найти обращения пользователей за помощью. Как отметили эксперты Cheetah Mobile, в общей сложности было продано 17 233 инфицированных планшетов. Но самое интересное в том, что огромное количество устройств с предустановленным вредоносным ПО по-прежнему доступны в интернет-магазинах.

Вредоносное ПО Cloudsota позволяет атакующему получить контроль над зараженным планшетом, а затем выполнять вредоносные действия без ведома пользователя. Троянская программа способна:

  • устанавливать вредоносное и рекламное ПО;
  • открывать и закрывать приложения с правами суперпользователя;
  • изменять главную страницу браузера;
  • перенаправлять поисковые запросы на подозрительные страницы;
  • деинсталлировать антивирусные программы.


В некоторых случаях Cloudsota подменяет анимацию загрузки и обои рекламными баннерами.

Инфицированные планшеты были проданы в 153 странах. В пятерку лидеров вошли:

  • Мексика;
  • США;
  • Турция;
  • Испания;
  • Россия.

Обновлено (13.11.2015 23:38)