Фахівці Check Point зробили неприємне відкриття: 38 різних моделей смартфонів відомих брендів, наприклад, Samsung, LG, Xiaomi, Asus, Nexus, Oppo і Lenovo, містять шкідливе ПЗ прямо «з коробки».

Дослідники пишуть, що проведене ними розслідування показало, що малваре не була частиною офіційної ROM виробників, тобто шкідливе ПО потрапило в пристрої не на фабриках. Однак воно також не було встановлено і самими користувачами. Дослідники роблять висновок, що впровадженням малваре в смартфони займався один з учасників довгого логістичного ланцюжка, яким пристрої проходять від конвеєрів фабрик до прилавків магазинів.

На смартфонах були виявлені шість зразків різних шкідників, включаючи Loki –Потужне шпигунське рішення, яке викрадає призначені для користувача дані і вміє показувати рекламу, і мобільного шифрувальника Slocker.

Фахівці Check Point не пишуть, хто саме став жертвами цих встановлених програм, але відзначають, що в одному випадку це була велика телекомунікаційна компанія, а в другому випадку - міжнародне IT-підприємство.

У блозі компанії наведено повний список шкідливих APK і пристроїв, на яких додатки були виявлені. Його можна побачити нижче.