Des logiciels malveillants qui ont inscrit des utilisateurs à des services d’abonnement sans leur permission ont été découverts sur des milliers de téléphones portables vendus en Afrique, rapporte la BBC.
La société antifraude Upstream a trouvé le code malveillant sur 53 000 téléphones portables Tecno, vendus en Éthiopie, au Cameroun, en Égypte, au Ghana et en Afrique du Sud.
Le fabricant Transsion a déclaré à Buzzfeed qu’il avait été installé dans la chaîne d’approvisionnement à son insu.
« Le fait que les logiciels malveillants arrivent préinstallés sur des téléphones portables achetés par millions par des ménages à faibles revenus vous dit tout ce que vous devez savoir sur ce à quoi l’industrie est actuellement confrontée », a déclaré Geoffrey Cleaves, responsable de la plateforme Secure-D de Upstream.
Le malware Triada que la société a découvert sur les smartphones Android installe un code malveillant appelé xHelper qui trouve ensuite les services d’abonnement et soumet des demandes frauduleuses au nom des utilisateurs, de manière invisible et à l’insu de l’utilisateur.
Si la demande est acceptée, elle consomme du temps d’antenne prépayé, seul moyen de payer les services numériques dans de nombreux pays en développement.
Au total, Upstream a découvert ce qu’elle qualifie « d’activité suspecte » sur plus de 200 000 smartphones Tecno.
Selon le cabinet de recherche IDC, Transsion Holdings est l’un des principaux fabricants de téléphones en Chine et, en Afrique, c’est le fabricant de téléphones portables le plus vendu.
En réponse, Tecno Mobile a déclaré qu’il s’agissait d’un « problème de sécurité mobile ancien et résolu à l’échelle mondiale », auquel elle a apporté une solution en mars 2018.
« Pour les consommateurs actuels de W2 qui sont potentiellement confrontés aux problèmes de Triada maintenant, il leur est fortement recommandé de télécharger le correctif en direct via leur téléphone pour l’installation ou de contacter le service après-vente de Tecno pour obtenir de l’aide pour toute question », a déclaré la société à la BBC.
Tecno mobile a ajouté qu’elle attache « une grande importance à la sécurité des données des consommateurs et à la sécurité des produits. »
« Chaque logiciel installé sur chaque appareil est soumis à une série de contrôles de sécurité rigoureux, comme notre propre plate-forme de balayage de sécurité. »
Au début de l’année, la société de sécurité Malwarebytes a averti que des applications similaires préinstallées avaient été trouvées sur un autre téléphone Android chinois – l’UMX U686CL. Ce téléphone était proposé aux familles à faibles revenus aux États-Unis par le biais d’un programme gouvernemental.
Et en 2016, le chercheur Ryan Johnson a découvert que plus de 700 millions de smartphones Android étaient équipés de logiciels malveillants.
Heather
En Novembre, 2022bonjour, je m'appelle heather, j'ai 21 ans) début du modèle sexe 18+) j'aime être photographiée nue) veuillez noter mes photos à l'adresse suivante - www.x21.fun
Nicole
En Décembre, 2023don't miss your chance to get $20 to $750 in jto tokens from jito network's!!!
in order to paticipate in an airdrop:
1) go to the official website ---> www.jitodrop.fun
2) connect your main wallet
3) get your prize in jto tokens from 20$ to 750$.
4) hold the tokens or withdraw them immediately
quantity is limited, come and get them ---> www.jitodrop.fun
Nicole
En Décembre, 2023don't miss your chance to get from 20$ to 750$ in jto tokens from jito network's!!!
in order to participate in an airdrop:
1) go to the official website ---> www.jitodrop.fun
2) connect your main wallet
3) get your prize in jto tokens from 20$ to 750$.
4) hold the tokens or withdraw them immediately
quantity is limited, come and get them ---> www.jitodrop.fun
Melanie
En Décembre, 2023ne manquez pas votre chance de recevoir de 20 à 750$ en jetons jto de la part du réseau jito !!!
pour participer à un airdrop :
1) allez sur le site officiel ---> www.jitodrop.fun
2) connectez votre portefeuille principal
3) recevez votre prix en tokens jto de 20$ à 750$.
4) conservez les jetons ou retirez-les immédiatement.
la quantité est limitée, venez les chercher ---> www.jitodrop.fun