Android恶意软件:28款智能手机出厂即被感染

安全公司Doctor Web警告说,不同品牌的28款Android智能手机的固件中直接存在后门,该后门会在未经用户同意的情况下自动安装恶意软件。无需感染,因为这些木马在设备出厂时就存在。

盗版对我们社会的压力越来越大,这是有充分理由的:随着我们的日常生活围绕着数字化的一切进行,这些恶意者的生意变得越来越有利可图。

幸运的是,在 Android 上被感染并不像看起来那么容易。默认情况下,遵循良好的行为就足以保护自己免受大多数威胁,而 Play 商店则保护我们免受应用程序中的大多数恶意软件威胁。

但如果系统本身被感染了怎么办?根据Doctor Web的最新分析,情况确实如此28 台设备在其固件中安装后门(或木马)。大多数品牌在欧洲不为人知(Irbis、Supra、Prestigio)并使用联发科处理器,但 2 款联想设备也受到感染:A319 和 A6000。

位于直接从固件,这些木马在设备打开后立即被激活并下载病毒,有时未经其所有者的同意。卸载目标服务不会改变任何内容,因为它们会自动重新激活。

这并不是我们第一次在 Android 上看到这种特殊情况,因为最近有 55 部智能手机因存在同样的问题而成为目标。从那时起,Blu 不再使用受感染的固件,而华为则通过援引经销商的责任来保护自己免受这些指控。

据谷歌称,Android 现在与 iOS 一样安全……但这些威胁正变得越来越明显。幸运的是,它们很少影响欧洲的流行品牌。

来源