Bitdefender зафиксировал масштабную кампанию по распространению китайских смартфонов, прошивки которых содержат вредоносное ПО, внедряемое на производстве. Такие программы маскируются под системное ПО и работают как часть ОС, что затрудняет их обнаружение и удаление обычными средствами. В материалах отмечается, что устройства продаются на крупных маркетплейсах в России, в частности на Ozon, Wildberries и Яндекс.Маркет, и что вредонос может быть встроен непосредственно в прошивку некоторых моделей.

Эксперты Bitdefender указывают, что заражение касается смартфонов китайских брендов, продающихся в России, и что в конкретных случаях вредонос может обслуживать проксирование трафика и участие в DDoS-атаках, а также демонстрировать рекламное ПО и нагружать баннерами, увеличивая показатели просмотров и кликов. Указывается, что снимать такие компоненты обычными средствами невозможно, поскольку они являются частью системного ПО.

В отчете подчеркивается: заражение выявлено у устройств на чипах MediaTek и в настоящее время обходят стороной смартфоны на Qualcomm. В российском онлайн-магазине Doogee прямо заявлено наличие официального магазина, и сами аппараты встречаются в каталогах крупных маркетплейсов. В сюжете упомянуты модели Doogee S200 X и Cubot KINGKONG X, которые согласно Bitdefender попали в число заражённых и встречаются на российских площадках.

Помимо указанных моделей в списке упоминается смартфон Honor Magic 15 MAX; однако на октябрь 2026 года, как констатирует редакция CNews, такой модельной позиции в линейке Honor не было, что соответствует уточнению источника о возможной неточной идентификации. Отмечается, что вирусная прошивка может проникать в устройства по всему миру; глобальная кампания затрагивает около 150 стран, включая Россию, хотя в локальных рейтингах России не находятся в числе стран с максимальным распространением.

Расследование Bitdefender указывает на открытость российского рынка к подобным устройствам: заражённые аппараты можно купить без существенных преград через крупнейшие маркетплейсы. Эксперты констатируют, что общий охват кампании — около 150 стран; к концу 2026 года планета насчитывала 195 государств, что подчёркивает глобальность угрозы.