安全公司发现38款手机预装恶意软件，三星、小米、OPPO等悉数在列
安全产品
来源:leiphone作者:永辰科技
2017-3-15
浏览 5564 次
国外安全公司 Check Point 最近发布了一篇报告，称在其调查的两家企业中，发现了38部被预装恶意软件的 Android 手机。报告并未透露被调查企业的名字，但雷锋网惊讶地发现，报告中赫然出现了三星、小米、红米、中兴、Oppo、Vivo 、联想、LG 等国内外众多知名品牌。
研究人员称，他们并不清楚攻击者只是专门针对这两家公司，还是这种预装恶意软件的行为广泛存在，目前仍在调查之中。
报告中表示，手机厂商提供的官方ROM固件中并没有包含恶意软件，但设备到达用户的手中时已经被加入了恶意软件，因此判断恶意软件是在设备供应链的某一环节被加入到设备中的。
在这些预装的恶意软件中，大部分主要是收集用户的信息和展示广告，但也发现其中六部手机中的恶意程序拥有系统级权限；其中一部手机中存在勒索软件，会通过AES加密算法锁定用户的文件并实施勒索。
据雷锋网料解，由于恶意软件在用户拿到手机之前就已嵌入在手机固件中，因此就算用户万分小心，依然免不了受影响。而且，用户无法用常规方法自行删除恶意软件，除非重新刷机或者提前获取手机最高Root权限。
CheckPoint 官方博客附带的表格中展示了他们认定的恶意软件包名，哈希值以及受影响的设备。其中有部分安装包的包名，看起来疑似国内知名的唱吧、风云直播、快手下载等软件，但目前尚未证实。
研究人员称，他们并不清楚攻击者只是专门针对这两家公司，还是这种预装恶意软件的行为广泛存在，目前仍在调查之中。
报告中表示，手机厂商提供的官方ROM固件中并没有包含恶意软件，但设备到达用户的手中时已经被加入了恶意软件，因此判断恶意软件是在设备供应链的某一环节被加入到设备中的。
在这些预装的恶意软件中，大部分主要是收集用户的信息和展示广告，但也发现其中六部手机中的恶意程序拥有系统级权限；其中一部手机中存在勒索软件，会通过AES加密算法锁定用户的文件并实施勒索。
据雷锋网料解，由于恶意软件在用户拿到手机之前就已嵌入在手机固件中，因此就算用户万分小心，依然免不了受影响。而且，用户无法用常规方法自行删除恶意软件，除非重新刷机或者提前获取手机最高Root权限。
CheckPoint 官方博客附带的表格中展示了他们认定的恶意软件包名，哈希值以及受影响的设备。其中有部分安装包的包名，看起来疑似国内知名的唱吧、风云直播、快手下载等软件，但目前尚未证实。
本文由永辰科技整理发布,仅供参考。
咨询相关方案