Gigaset a révélé qu’une infection malveillante découverte dans ses appareils Android était le résultat d’une compromission d’un serveur appartenant à un fournisseur de services de mise à jour externe.
Impactant les anciens modèles de smartphones – séries GS100, GS160, GS170, GS180, GS270 (plus) et GS370 (plus) – le malware prenait la forme de plusieurs applications indésirables téléchargées et installées via une application de mise à jour système préinstallée.
On dit que les infections sont survenues à partir de 27 mars.
Le fabricant allemand d’appareils de télécommunications a déclaré qu’il avait pris des mesures pour alerter le fournisseur de services de mise à jour du problème, à la suite de quoi de nouvelles infections ont été évitées le 7 avril.
« Des mesures ont été prises pour débarrasser automatiquement les appareils infectés du malware. Pour que cela se produise, les appareils doivent être connectés à Internet (WLAN, WiFi ou données mobiles). Nous vous recommandons également de connecter les appareils à leurs chargeurs. Les appareils concernés doivent être automatiquement libéré du malware dans les 8 heures », a déclaré la société dans un communiqué partagé avec The Hacker News.
La liste complète des applications malveillantes installées sur les appareils comprend –
- Gemme
- Intelligent
- Xiaoan
- asenf
- Tayase
- com.yhn4621.ujm0317
- com.wagd.smarter
- com.wagd.xiaoan
Alternativement, Gigaset a également exhorté les utilisateurs à rechercher des signes d’infection en visitant l’application Paramètres et à désinstaller manuellement les applications en question, en plus d’installer toutes les mises à jour logicielles disponibles pour l’appareil.
Modèles GS160, GS170 et GS180 exécutant toutes les versions du logiciel, GS100 (jusqu’à la version GS100_HW1.0_XXX_V19), GS270 (jusqu’à la version GIG_GS270_S138), GS270 plus (jusqu’à la version GIG_GS270_plus_S139), GS370 (jusqu’à la version GIG_GS370), GS370 (jusqu’à la version GIG_GS370) et GS370 plus (jusqu’à la version GIG_GS370_plus_S128) sont concernés.
Comme indiqué précédemment, les appareils Gigaset des séries GS110, GS185, GS190, GS195, GS195LS, GS280, GS290, GX290, GX290plus, GX290 PRO, GS3 et GS4 ne sont pas concernés par cet incident.
