Android 機價廉物美,深受大眾的喜愛,佔據了整個手機市場 85%以上,但也存在著安全問題。在2017 年,殺毒軟件公司 Dr.Web 的安全研究人員就在一些廉價 Android 機的韌體中發現了新的 Triada.231 惡意軟件。在那之後原本會以為會得到根治,卻沒有想到反而越來越嚴重。
去年的事情還沒解決,新問題又來了。
3月3日,Dr.Web 的研究人員在超過40 款廉價 Android 機中發現了新的惡意銀行軟件 Triada .231。可怕的地方來了,這個 Triada.231 居然是內置的!關於Triada,其實它並不是最近才出現的,早在2016年就被發現。該惡意軟件還有個特點,那就是它居然是採用模塊化架構,因此從理論上說 Triada 可以變化,從而具有多種多樣的破壞可能。而且黑客使用的是 Zygote 進程,使得每個軟件都會被滲透,最終結果只能刷機,讓手機裡的數據與它一起被消滅掉。
這麼可怕的病毒我們該怎麼預防呢?根據 Dr.Web 的研究人員所說,這些預裝惡意軟件大多在小品牌手機上,重災區為 Advan、Cherry Mobile、Doogee 和 Leagoo 等聽都沒聽說過的品牌。
上海軟件開發商搞的鬼
這麼可怕的病毒到底來著何方神聖,Dr.Web 還透露稱,這次惡意軟件感染來自上海的一個軟件開發商,而且該開發商還可能不止一回做惡。因為 Dr.Web 在博文中寫道。「分析了這款應用後我們發現,它與當年的 MulDrop.924 惡意軟件用了同一個證書,想必其幕後黑手是同一撥人。」
一分錢一分價,廉價的 Android 手機背後原來存在這麼大的安全漏洞,所以大家要擦亮雙眼,切勿貪圖便宜。