Das FCC Lifeline-Programm wurde ins Leben gerufen, um einkommensschwachen Verbrauchern eine erschwinglichere Kommunikation zu bieten.
Es wurde jedoch festgestellt, dass eines der im Rahmen des Programms angebotenen subventionierten Smartphones nicht entfernbare Malware enthält.
Wie ZDNet berichtet, ist Assurance Wireless Teil der Virgin Mobile-Gruppe und nimmt am Lifeline-Programm teil.
Das von Assurance als Teil des Programms angebotene Low-End-Android-Smartphone ist das Unimax (UMX) U686CL.
Hier liegt das Problem.
Der Sicherheitsanbieter Malwarebytes hat festgestellt, dass das Mobilteil mit der installierten Adups-Malware geliefert wird.
Malwarebytes verfolgte Beschwerden in seinem Support-System bezüglich bösartiger Apps auf dem Telefon.
Bei weiteren Untersuchungen wurde eine App namens Wireless Update gefunden, die die Adups-Malware enthielt.
Schlimmer noch ist die Tatsache, dass Sie die Malware nicht vom Telefon entfernen können.
Wir haben seit 2016 von Adups gehört, als es auf kostengünstigen Android-Handys von Blu entdeckt wurde.
Die App / Malware zur Firmware-Aktualisierung schickte Benutzerdaten nach China, und sogar Barnes & Noble war begeistert von Adups, als sie auf dem Nook 7 gefunden wurden.
Adups soll Anbietern eine einfache Möglichkeit bieten, Telefone drahtlos zu aktualisieren, kann jedoch leicht böswillig verwendet werden.
Die Untersuchung von Malwarebytes ergab, dass Apps ohne Wissen oder Zustimmung des Benutzers auf dem UMX-Telefon installiert wurden.
Malwarebytes erklärt: "Während die installierten Apps anfangs sauber und frei von Malware sind, ist es wichtig zu beachten, dass diese Apps dem Gerät ohne Benachrichtigung oder Erlaubnis des Benutzers hinzugefügt werden.
Dies kann dazu führen, dass Malware unwissentlich installiert wird in einem zukünftigen Update für eine der von Wireless Update hinzugefügten Apps jederzeit.
"
Wenn Sie dieses UMX-Telefon verwenden oder jemanden kennen, der dies tut, lesen Sie weiter, da es schlimmer wird.
Adups ist nicht die einzige schädliche Komponente auf dem Gerät.
Malwarebytes entdeckte auch "verdächtigen Code" in der Einstellungen-App des Telefons, die so eingerichtet zu sein scheint, dass sie Adware namens HiddenAds liefert.
Zusammengenommen verfügen Sie über ein Gerät, das in der Lage ist, Benutzerdaten ohne deren Wissen zu stehlen und gleichzeitig aggressive Werbung zu schalten.
Empfohlen von unseren Redakteuren
Assurance Wireless hat bestätigt, dass es sich des Problems bewusst ist, und spricht mit Unimax, "um die Grundursache zu verstehen".
Das Unternehmen glaubt jedoch nicht, dass "die in den Medien beschriebenen Anwendungen Malware sind".
Und da liegt noch ein weiteres Problem: Sowohl Assurance als auch Unimax hatten möglicherweise keine Kenntnis davon, dass diese Software auf dem Telefon vorhanden war, was bedeutet, dass sie irgendwann in der Lieferkette während der Herstellung hinzugefügt wurde.
