In molte regioni, l'unico modo per produttori e rivenditori di raggiungere i consumatori è attraverso dispositivi molto economici che sacrificano aspetti critici come la possibilità di ricevere aggiornamenti frequenti, ma non è tutto: preinstallano anche una quantità importante di applicazioni indesiderate e aggiungono meccanismi che ne rendono difficile la rimozione. Gli ultimi due esempi sono Android.DownLoader.473.origin e Android.Sprovider.7, trojan che installano spazzatura digitale in background e aggiungono pubblicità.
Competere sul prezzo è molto complicato per alcune aziende, soprattutto quando devono affrontare mercati come quello cinese, russo, indiano e latinoamericano. È stato ampiamente dimostrato che in alcune regioni del globo la cosiddetta "alta gamma" non guadagna terreno, quindi i loro mercati si riempiono di alternative che non sempre sono all'altezza. Una delle prime cose che viene sacrificata è la possibilità di aggiornare Android, approfondendo così la frammentazione. I produttori non hanno alcun interesse a sviluppare aggiornamenti e fanno di tutto per spingere il consumatore a passare da un dispositivo all'altro. Come se non bastasse, menti senza scrupoli decidono di estrarre ancora più denaro da questi prodotti con l'aiuto di app preinstallate e downloader dannosi.
Due trojan sotto accusa
La società russa di antimalware Dr. Web ha recentemente pubblicato un rapporto su due trojan camuffati da downloader, il cui obiettivo è aggiungere e reinstallare app senza il consenso dell'utente. Il primo è noto come Android.DownLoader.473.origin, mentre il secondo è stato identificato come Android.Sprovider.7.
Nel caso di Android.DownLoader.473.origin, il modulo si attiva non appena il dispositivo completa l'inizializzazione e attende una connessione WiFi per scaricare un file di configurazione con istruzioni specifiche. All'interno di questo file si trova l'elenco delle app che vengono installate in background.
Android.Sprovider.7, invece, può scaricare APK, eseguire app, aprire link nel browser, effettuare chiamate, aggiungere scorciatoie al "desktop" e mostrare pubblicità nella barra di stato e nella parte superiore delle app.
Dispositivi colpiti e sospetti
L'elenco completo dei dispositivi colpiti è probabilmente più ampio di quello riportato nel rapporto, e la maggior parte dei nomi ci è sconosciuta: per esempio, MegaFon e Digma sono marchi russi (rispettivamente operatore telefonico e distributore). Tuttavia, Android.Sprovider.7 è stato rilevato su due dispositivi Lenovo, gli smartphone A319 e A6000. Il team di Dr. Web sospetta che siano i rivenditori locali a infettare i dispositivi prima di metterli in vendita, ma non si può fare a meno di ricordare il caso Superfish...
