國(guó)外安全公司Check Point最近發(fā)布了一篇報(bào)告，稱在其調(diào)查的兩家企業(yè)中，發(fā)現(xiàn)了38部被預(yù)裝惡意軟件的 Android 手機(jī)。報(bào)告并未透露被調(diào)查企業(yè)的名字，但雷鋒網(wǎng)驚訝地發(fā)現(xiàn)，報(bào)告中赫然出現(xiàn)了三星、小米、紅米、中興、Oppo、Vivo 、聯(lián)想、LG 等國(guó)內(nèi)外眾多知名品牌。
研究人員稱，他們并不清楚攻擊者只是專門(mén)針對(duì)這兩家公司，還是這種預(yù)裝惡意軟件的行為廣泛存在，目前仍在調(diào)查之中。
報(bào)告中表示，手機(jī)廠商提供的官方ROM固件中并沒(méi)有包含惡意軟件，但設(shè)備到達(dá)用戶的手中時(shí)已經(jīng)被加入了惡意軟件，因此判斷惡意軟件是在設(shè)備供應(yīng)鏈的某一環(huán)節(jié)被加入到設(shè)備中的。
在這些預(yù)裝的惡意軟件中，大部分主要是收集用戶的信息和展示廣告，但也發(fā)現(xiàn)其中六部手機(jī)中的惡意程序擁有系統(tǒng)級(jí)權(quán)限；其中一部手機(jī)中存在勒索軟件，會(huì)通過(guò)AES加密算法鎖定用戶的文件并實(shí)施勒索。
據(jù)雷鋒網(wǎng)料解，由于惡意軟件在用戶拿到手機(jī)之前就已嵌入在手機(jī)固件中，因此就算用戶萬(wàn)分小心，依然免不了受影響。而且，用戶無(wú)法用常規(guī)方法自行刪除惡意軟件，除非重新刷機(jī)或者提前獲取手機(jī)最高Root權(quán)限。
CheckPoint 官方博客附帶的表格中展示了他們認(rèn)定的惡意軟件包名，哈希值以及受影響的設(shè)備。雷鋒網(wǎng)注意到，其中有部分安裝包的包名，看起來(lái)疑似國(guó)內(nèi)知名的唱吧、風(fēng)云直播、快手下載等軟件，但目前尚未證實(shí)。
