Vários Tablets Baratos Vendidos no Amazon Supostamente Carregam o Cloudsota Malware

É provável que esta temporada de festas chegue a novos recordes à medida que os consumidores visitam lojas locais e a Internet para comprar novos itens, incluindo tablets baratos de sites como a Amazon, que alguns supostamente vêm embalados com malware.

O Amazon é orgulhosamente apontado como um dos maiores sites de comércio eletrônico existentes, onde você provavelmente pode encontrar praticamente qualquer item de computador no mercado. Acontece que as compras recentes de alguns tablets vendidos na Amazon estão chegando com malware pré-instalado que está excluindo aplicativos e forçando os usuários a olhar para anúncios indesejados.

De acordo com uma investigação da empresa chinesa de telefonia móvel conhecida como Cheetah Mobile, existe uma ameaça de cavalo de Tróia chamada "Cloudsota" carregada em alguns tablets vendidos no site da Amazon de mais de 30 marcas diferentes. Como você pode imaginar, nenhum deles é iPads ou tablets Google Nexus, mas sim modelos baratos de fabricantes que você talvez não tenha ouvido falar no nome.

Todos os tablets sem nome vendidos na Amazon com infecções por malware estão todos usando o chipset Allwinner, que tem origem em uma empresa chinesa de semicondutores sem fábricas.

O alcance da infecção por malware do Cloudsota está se revelando maior do que o esperado, pois a Cheetah descobriu que mais de 17.000 tablets infectados foram vendidos, principalmente pela Amazon. No entanto, os tablets sem nome infectados estão disponíveis para compra em outros sites na Internet.

O que sabemos sobre o malware Cloudsota é que ele é propenso a instalar adware e outro malware desconhecido em dispositivos infectados. Quando esses componentes são carregados, eles geralmente são executados em segundo plano enquanto desinstalam aplicativos antivírus e obtêm permissões de root. Além disso, o Cloudsota pode abrir automaticamente os programas instalados e substituir a animação de inicialização e os papéis de parede por anúncios. Ao mesmo tempo, o malware pode alterar a página inicial padrão em qualquer aplicativo de navegador da Web para redirecionar para sites de pesquisa na Internet questionáveis nos quais os resultados são acompanhados de anúncios.

Observar as listagens dos tablets infectados por malware à venda na Amazon revela queixas aleatórias nas seções de revisão. Alguns consumidores listados em um tablet de US $ 59,99 infectados com Cloudsota informaram que o malware não pode ser removido. Outros publicaram análises sobre tablets de US $ 79,99, alegando que o tablet em si é ótimo, mas foi pré-instalado com o Trojan.coudw.a em dois arquivos de sistema, que é um nome técnico para o Cloudsota.

A maior parte dos tablets infectados por malware vendidos na Amazon são pedidos que são atendidos por um fornecedor terceirizado, o que significa que a Amazon mantém o estoque em seus armazéns, mas não fornece diretamente o produto.

Surpreendentemente, não é a primeira vez que uma ocorrência como essa aconteça. No passado, havia casos de laptops vendidos na Internet que vinham com malware e até mesmo um caso em que um smartphone específico era pré-carregado com um Trojan que rastreia a atividade do usuário.

Infelizmente, não vemos o último dos novos dispositivos baratos ou sem nome vendidos na Internet pré-carregados com algum tipo de malware.

Às vezes, pode ser prudente usar o velho ditado, "se é bom demais para ser verdade, provavelmente não é" quando se trata de comprar eletrônicos baratos que alegam desempenhar funções da mesma forma que um concorrente que custa US $300 ou mais .