O malware em questão é conhecido como “Cosiloon” e funciona como um adware, exibindo publicidade de forma ostensiva e interrompendo a experiência de uso. Ele está embutido diretamente no firmware dos celulares, o que faz com que ele seja extremamente difícil de ser removido.
Segundo a Avast, existem uma série de variações do Cosiloon. Em uma delas, a aplicação se instala na partição /system e permite que o malware baixe as ferramentas para exibir anúncios pop-up que podem ser exibidos a qualquer momento. O usuário acaba muitas vezes pressionando sem querer essas imagens, o que gera dinheiro para o autor do malware e pode gerar uma série de problemas de segurança. Outra variação permite até mesmo instalar outros APKs sem intervenção do usuário.
Acesse este link e confira a lista completa de aparelhos com problemas gerada pela Avast.