Система попадает в устройства, например, с Android TV, во время обновления прошивки или установки приложений для трансляции нелегального видеоконтента. Об этом пишет CNews со ссылкой на "Доктор Веб".
Вредоносные объекты были обнаружены после того, как пользователи стали жаловаться на изменения в системных файлах, обнаружив там supervisord, busybox, pandoraspearrk, curl, s.conf, preinstall.sh и rootsudaemon.sh. Отмечается, что эти изменения - часть стратегии вредоносной программы, которая сперва закрепляется в системе, после чего запускается после перезагрузки устройства.
Android.Pandora в первую очередь нацелена на Android TV, а в особенности - на нижний ценовой диапазон устройства, например, MX10 Pro 6K, Tanix TX6 TV Box или H96 MAX X3.
Ранее в сети появился Android-вирус, который маскируется под магазины приложений.