Avast nói rằng hơn 100 thiết bị Android giá rẻ khác nhau từ những nhà sản xuất như ZTE , Archos và myPhone đã cài sẵn mã độc .
Mã độc này đã tồn tại được 3 năm có tên gọi “Cosiloon” và Dr Web lần đầu tiên cảnh báo vấn đề này trong năm 2016 . Bởi vì nó nằm trong Firmware nền việc gỡ bỏ mã độc này rất khó khăn . Avast đã tìm thấy nó trong 18.000 thiết thiết đã kể trên .
Mã độc trên có một biến thể nằm trong phân vùng hệ thống cho phép tải những mệnh lệnh hoặc đưa thêm những tính năng độc hại ví dụ như đưa các quảng cáo Pop-up hoặc có những hành động độc hại tùy biến .
Avast cho biết “ Những mẫu mà chúng tôi nghiên cứu đều lây nhiễm hai gói độc hại tất cả đều có khả năng hiển thị quảng cáo không mong muốn , cài đặt thêm những APK từ Internet , xâm phạm dữ liệu cá nhân như IMEI , địa chỉ Mac , số điện thoại để gửi tới máy chủ từ xa , nhưng những mã lệnh của nó có vẻ như không liên quan tới Cosiloon”.