Quem procura por um smartphone barato pode obter mais do que espera. A empresa de segurança alemã G Data descobriu que smartphones chineses estão sendo vindo de fábrica com software de espionagem pré-instalado.
O modelo Star N9500 tem uma tela de 5 polegadas, duas câmeras e um processador quad core. Ele também vem com o programa spyware Uupay.D pré-instalado, que rouba dados do telefone e transmite-o de volta para um servidor na China.
“As possibilidades deste programa espião são quase ilimitadas”, disse Christian Geschkat, gerente de produtos da G Data para soluções móveis, numa postagem de blog.
Com o software de espionagem, o telefone pode obter seus dados pessoais, ouvir suas chamadas telefônicas, adquirir seus dados bancários online, ler seus e-mails e mensagens de texto e hackers da China podem controlar remotamente a câmera e microfone do aparelho.
O smartphone é fabricado na China e vendido na Amazon e eBay por cerca de 159,99 dólares.
Além de ser uma tremenda invasão de privacidade, os dados recolhidos no telefone podem ser usados por criminosos para fraude bancária, fraude de cartão de crédito e fraudes online.
O software de espionagem está disfarçado como um serviço do Google Play que é executado em segundo plano sem o conhecimento do usuário. Ele também pode instalar silenciosamente novos softwares no aparelho sem o conhecimento do usuário.
Geschkat observou que eles começaram a investigar o telefone após um de seus clientes informá-los que o aparelho ativou um alerta num programa de segurança do computador.
Eles descobriram que o programa de espionagem Uupay.D instalado no software original do telefone, o nível fundamental de código que interage com o hardware. O ícone do Google Play pelo qual ela se passa não pode ser desativado nem removido.
Geschkat disse que os destinatários dos dados roubados e como os dados são usados ainda são incógnitas.