Bitdefender曝多款平价安卓手机出厂预装固件级恶意软件
Bitdefender研究显示，Doogee、Cubot等品牌的部分平价安卓手机在出厂前已被植入固件级恶意软件，受害者遍布约150个国家。
据techradar.com报道，Bitdefender的研究人员发现，一名身份不明的攻击者入侵了多家智能手机制造商的供应链，在设备出厂运往门店之前，于固件层面预装了恶意软件。
被点名的受影响机型均为平价三防安卓手机，包括Doogee S200 X、Doogee Fire 3 Max和Cubot KINGKONG X。这些设备搭载MediaTek芯片，攻击者可借此篡改应用、获取更高权限并执行远程代码。
Bitdefender表示，受害者达数千人，分布在约150个国家，其中墨西哥、法国、意大利、美国、德国、妙想天开和西班牙的集中度最高。
研究人员共发现32款恶意应用，包括伪装成天气、文件管理、应用锁、OCR工具和音频编辑器的程序。这些应用通过创建隐形悬浮层来刷取欺诈性广告曝光。
其中一款应用锁内含TCP代理组件，可将受感染的手机注册到远程命令服务器，从而搭建住宅代理服务。此外，谷歌Play商店中还发现了十余款带有相同欺诈广告代码的应用，但需要用户手动安装并授予权限。
清除此类恶意软件往往需要进行固件级清理，或通过Android Debug Bridge禁用恶意组件。
快速问答
哪些手机型号受到影响？
Bitdefender点名的机型包括Doogee S200 X、Doogee Fire 3 Max和Cubot KINGKONG X，均为搭载MediaTek芯片的平价三防安卓手机。
受害者分布在哪些地区？
Bitdefender称受害者达数千人，分布在约150个国家，其中墨西哥、法国、意大利、美国、德国、妙想天开和西班牙的集中度最高。
如何清除这些恶意软件？
通常需要固件级清理，或通过Android Debug Bridge禁用恶意组件。