Der Schadcode in der mitgelieferten Firmware übermittelt „ad-hoc verschiedene kennzeichnende Daten des Geräts an einen C&C-Server“. Zudem ist eine Funktion vorhanden, die es dem Schadcode ermöglicht, weitere Malware nachzuladen und auszuführen. Die folgenden vier Android-Smartphone-Modelle aus China sind davon betroffen: Doogee BL7000, M Horse Pure 1, Keecoo P11 sowie VKworld Mix Plus.
Das BSI empfiehlt die betroffenen Smartphones nicht zu nutzen, da eine Bereinigung nicht möglich ist, und diese beim Händler zurück zu geben.
Genauere Information können auf der Seite vom BSI entnommen werden.
Quelle: https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2019/bsi-warnung-smartphones-060619.html
