国内手机厂商产品被发现预装恶意软件,能访问运行中的App

尽管Google致力于改善Android的安全性,但Android平台的恶意软件依然在不断肆虐。几天前,Google的安全研究人员发现了一种名为“Lippizan”的恶意软件,能录制通话,拍摄照片和监控其他活动。而这一次,另一家安全研究公司甚至发现了国内几款手机直接预装了新的“Triada Trojan”恶意程序。

这几款手机来自Leagoo(领歌)和Nomu(乐目),都是一些不出名的厂商,但其手机产品都有对外销售,后者主打三防,甚至在京东上有手机旗舰店。Triada Trojan被认为是最复杂的恶意软件之一,Dr.Web的研究人员发现这个Triada Trojan程序会加载到Android的Zygote进程中,由于Zygote在开机期间都不断运行,因此这个木马可以访问当时运行的任何应用程序。在最新的变种病毒中,这个Triada Trojan在沙盒机制中得到了更新,变得无法追踪。

Dr.Web的研究人员透露,Leagoo M5 Plus,Leagoo M8,Nomu S10和Nomu S20中的“libandroid_runtime.so”被发现注入了Triada Trojan,他们怀疑是ROM设计者或者其他人将Triada Trojan添加到库中,然后再将其发送到设备中去。

据悉这两家厂商已经收到通知,不过这些低成本的设备会不会得到系统更新还是未知数。目前很多国内的不知名手机制造商都是使用自己定制的ROM,让一些恶意软件更加容易入侵。对于手机使用上的问题,可以咨询小超哥(9501417)。

(0)

相关推荐