Эксперты ИБ-компании Bitdefender обнаружили сверхмасштабную кампанию по распространению смартфонов со встроенным вредоносным ПО. Такие программы встраиваются в прошивки мобильников прямо на этапе производства, и удалить их невозможно – они являются частью прошивки и мимикрируют под системное ПО.

Проблема касается пока исключительно смартфонов китайских брендов, но при этом не самых распространенных. Тем не менее, во многих странах, в том числе в России, о них слышали, а у одного из них даже есть официальный российский интернет-магазин.

Речь о компании Doogee. Как пишет Bitdefender в своем отчете, вредонос встраивается в прошивку смартфона S200 X. Редакция CNews обнаружила его на Ozon, Wildberries и «Яндекс Маркете», а также в каталоге фирменного российского магазина Doogee.

Также вредоносное ПО есть в прошивке смартфона Cubot KINGKONG X, и его тоже можно купить в крупнейших российских маркетплейсах.

Важно подчеркнуть, что зараженная прошивка внедряется исключительно в смартфоны на процессорах MediaTek. Гаджеты на чипах Qualcomm проблема пока что обходит стороной.

Нелегитимное ПО после включения смартфона подключает его к ботнету для проксирования трафика и участия в DDoS-атаках. Также оно начинает демонстрировать пользователю рекламу и в фоновом режиме кликать по различным рекламным баннерам, накручивая им просмотры.

Пользователи, предпочитающие покупать смартфоны только крупных брендов, тоже совершенно не защищены от приобретения зараженного на производстве устройства. В отчете Bitdefender фигурирует смартфон Honor Magic 15 MAX, но, вероятнее всего, это поддельный аппарат – к октябрю 2026 г. в ассортименте Honor такой модели не было.

Отдельно в отчете упомянуты и китайские подделки на смартфоны Samsung Galaxy, в частности, устройства, продающиеся под названиями S25 Ultra, S24 Ultra и Note 18 Ultra. В их прошивку тоже встроен вредонос.

Также на уловку могут попасться и те, кто не против купить дешевый Android-смартфон, выглядящий как iPhone, или Android-планшет в дизайне iPad, отмечают эксперты Bitdefender.

Кампания по распространению зараженных китайских смартфонов охватила почти весь мир. По информации Bitdefender, они продаются в 150 странах мира, тогда как на планете к концу 2026 г. насчитывалось 195 государств.

Россия не входит даже в топ-10 стран, где такие мобильники получили максимальное распространение. Тем не менее, как убедилась редакция CNews, россияне могут купить их без каких-либо преград.

Активнее всего зараженные смартфоны распространяются в Мексике, Франции, Италии, США, Германии, Бразилии, Испании, Великобритании, Канаде, Румынии, Польше и Таиланде.

Вредоносное ПО притворяется системным, и ОС думает, что оно является его частью. Согласно отчету Bitdefender. Такие программы могут называться com.android.system.lite, com.android.sys.gmsprot, com.android.sys.bcprot или com.android.sys.prot. При этом у них могут быть разные цифровые сертификаты, что затрудняет обнаружение.

Грани искусственного интеллекта: как компании внедряют ИИ в реальную практику цифровизация

Этот софт способен без разрешения скачивать и устанавливать на смартфон дополнительное вредоносное ПО. Являясь системным, он может передавать скачанному ПО доступ к SMS и уведомлениям, а также к другим приложениям и функциям смартфона.

Удалить опасное ПО при помощи стандартных механизмов не получится – Android считает его своей неотъемлемой частью, то есть системным ПО, и не даст это сделать. Эксперты Bitdefender видят здесь два пути – либо потребовать от производителя или продавца смартфона гарантированно чистую прошивку и затем самостоятельно (или в сервисе) установить ее, либо воспользоваться специализированной утилитой ADB. С ее помощью можно будет вручную удалить опасные компоненты прошивки.