有安全报告指出，部分低价安卓手机在出厂前已被植入恶意软件，并在随后流入市场。即便用户没有额外安装任何应用，设备也可能被用于广告欺诈或其他网络犯罪活动。
据科技媒体TechRadar 12日（当地时间）报道，其援引安全厂商Bitdefender披露的信息称，研究人员在部分安卓设备固件中发现了预装恶意软件“Midnight Mimosa”的案例。
Bitdefender表示，过去约两年间，研究人员已在150多个国家检测到数千台感染设备。检出数量较多的国家包括墨西哥、法国、意大利、美国、德国、巴西和西班牙等。
目前已确认受影响的机型包括Doogee S200 X、Cubot KingKong X等。此外，一些仿冒Samsung Electronics和Apple产品的山寨智能手机中，也发现了这一恶意软件。
研究显示，“Midnight Mimosa”会伪装成系统应用，从而获取较高权限。攻击者可借此在用户不知情的情况下远程安装或卸载应用，并执行其他恶意代码。
Bitdefender称，其至少发现了32个伪装成天气应用、文件管理器、应用锁等的恶意程序。这些程序会弹出不可见的广告窗口，伪造广告展示和点击，以此牟利。
部分恶意程序还带有代理功能，可将感染设备变为外部网络流量的代理中转节点。攻击者可能借此发起DDoS攻击、发送垃圾信息，或实施金融诈骗等行为。
研究人员还在Google Play上发现了13款使用相同广告欺诈代码的应用。不同之处在于，这些应用需要由用户自行下载安装，并在授予相应权限后才会生效。
对于这类恶意软件，清除难度也相对较高。如果其被写入系统分区，常规卸载应用无法彻底解决问题，通常需要通过刷写固件或采取其他技术手段处置。
该事件再次凸显，消费者在选购智能手机时，除价格和配置外，也应关注设备在生产与流通过程中的安全性与可信度。
Jae-won Choi
ittt_0801@d-today.co.kr