38款Android設備預裝惡意程序，三星、OPPO、小米等都中招

CheckPoint的專家們最近在38台Android設備中發現了嚴重的感染情況，這38台設備屬於一家大型通訊公司和一家跨國科技企業。重點是這些惡意軟體並不是用戶主動安裝的，而是在購買時就預裝的——雖然並不是廠商的官方固件。

研究人員在報告中指出，惡意軟體在用戶收到手機之前就已經預裝。

這些惡意軟體並不是在廠商官方ROM中的，而是在供應鏈中的某個環節被裝上了。

更可怕的是，有6款惡意軟體是利用了系統許可權裝到設備上的，也就是說除非刷機，用戶無法移除軟體。

其中有6台設備內置了惡意廣告網路，apk為com.google.googlesearch；

其他設備中存在Loki惡意軟體，apk為com.androidhelper.sdk。

研究人員們發現的預裝惡意軟體大部分都是收集信息、散播廣告的，不過其中一款是Slocker。這款軟體是移動端的勒索軟體。

Slocker使用AES加密演算法加密設備上所有設備，並且向用戶索要贖金換取解密密鑰。Slocker會使用Tor作為C&C伺服器。

而Loki惡意軟體也值得一提。這款軟體非常複雜，能夠使用多個組件運行，每個組件都有其自己的功能和角色。這款軟體會顯示非法的廣告獲取收入。程序還會竊取設備數據、安裝到系統，從而獲得手機全部許可權並常駐手機。

影響範圍

預裝惡意軟體的機型包括：

Galaxy Note 2

LG G4

Galaxy S7

Galaxy S4

Galaxy Note 4

Galaxy Note 5

Galaxy Note 8.0

Xiaomi Mi 4i

Galaxy A5

ZTE x500

Galaxy Note 3

Galaxy Note Edge

Galaxy Tab S2

Galaxy Tab 2

Oppo N3

Vivo X6 plus

Nexus 5

Nexus 5X

Asus Zenfone 2

Lenovo S90

OppoR7 plus

Xiaomi Redmi

Lenovo A850

涵蓋的廠商包括三星、LG、小米、中興、Oppo、Vivo、華碩、聯想。

預裝軟體的危害

一般來說，用戶要防範的是存在風險的網站，以及注意通過官方渠道和認證的應用商店下載應用。

但是，僅僅這些防範不了本案中的這些惡意軟體。預裝的軟體即便是對那些有安全意識的用戶來說也是防不勝防。

另外一個收到預裝有惡意軟體的用戶很難察覺到其中的端倪。

因此，從正規渠道購買手機也就成為需要注意的問題，這樣才不致如上面這些手機一樣，在非正規供貨渠道預裝惡意程序。

事實上，預裝惡意軟體事件是第一次了，有時候甚至是廠商預裝的。過去安全專家們曾經多次報道過有關預裝惡意軟體的案例。

2015年9月，G-Data的安全專家們發現了中國的Android設備中存在的預裝惡意軟體。

2016年12月Doctor Web的專家們在多款廉價Android智能手機和平板的固件中發現了新的木馬。

這些惡意代碼往往會控制感染設備，讓受害者下載、安裝、執行惡意軟體，從而訪問數據、撥打高額手機號碼。

*參考來源：

CheckPoint

，本文作者：Sphinx，轉載請註明來自FreeBuf（FreeBuf.COM）

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！