Déguisé en application «System Wi-Fi», le malware «RottenSys» est préinstallé sur des millions de smartphones Android fabriqués par plusieurs marques, selon The Hacker News, citant une récente publication de la société Check Point Research de sécurité informatique. Check Point Mobile Security affirme que «RottenSys est un logiciel malveillant avancé qui ne fournit aucun service lié au Wi-Fi sécurisé, mais qui prend presque toutes les autorisations Android sensibles pour activer ses activités malveillantes». Près de la moitié des appareils affectés provient d'un distributeur basé à Hangzhou, en Chine. Mais cela ne permet pas de conclure que la société, dénommée «Tian Pai», soit à l'origine de l'infection. Les canaux de distribution liés à «Tian Pai» contribuent «à 49,2% du total de dispositifs infestés», affirme l'étude. «Au 12 mars 2018, 4 964 460 appareils ont été infectés par RottenSys», ont indiqué des chercheurs. Le nombre d'infections enregistrées en juillet et août 2017 est de l'ordre de 800.000 smartphones pour chaque mois.
