Nakažené telefony značek ZTE, Archos nebo myPhone se objevily jak v České republice, tak v dalších více než sto zemích, např. v Německu, Velké Británii, Rusku, Itálii nebo USA. Analytici Avastu objevili program, který v mobilech zobrazuje nevyžádanou reklamu na několika stovkách modelů a verzí zařízení Android. Program s označením „Cosiloon“ funguje tak, že webovou stránku v prohlížeči překrývá reklamou. Jen v dubnu Avast zaznamenal nejnovější verzi tohoto adware přibližně na 18 000 zařízení.

Většina těchto zařízení není certifikovaná Googlem. Program je prý aktivní už více než tři roky a je obtížné jej odstranit, protože je nainstalovaný na úrovni firmwaru. „Škodlivé aplikace mohou být bohužel nainstalovány na úrovni firmwaru dřív, než se dostanou k zákazníkům, aniž by o tom věděl výrobce,“ uvedl pro server České noviny expert na mobilní bezpečnost Avastu Nikolaos Chrysaidos. Odstranění firmwaru podle něj vyžaduje spolupráci dodavatelů zabezpečení, Googlu a výrobců mobilních zařízení.

Cosiloon se podle Avastu povětšinou vyskytuje na telefonech, které nejsou součástí certifikačního programu Googlu, upřesnil server Živě.cz a poskytl seznam výrobců, kteří jsou součástí certifikačního programu. „Nutno však podotknout, že ne všechny jejich produkty – třeba ty starší – jsou certifikované. To se týká zejména čínských výrobců,“ uvedl.

Jak se adware do zařízení dostal, není jasné, konstatovaly České noviny. Jeho autoři zřejmě řídící server neustále aktualizovali novými škodlivými daty a výrobci pokračovali i v dodávání nových zařízení s předinstalovaným škodlivým programem, který kromě nevyžádané reklamy může do mobilního zařízení stahovat i špiónské nebo vyděračské aplikace.

(red)