超18000台安卓设备预装恶意软件 141款低端机中招

据外媒报道，反病毒公司Avast的研究人员发现，90多个国家141款低端安卓设备中存在预装恶意软件。

这起事件与反病毒公司Dr.Web于2016年12月发现的事件有关，当时，专家报告，一个犯罪团伙瞄上了多家移动运营商的供应链，2016年，该恶意软件感染了至少26款低成本的安卓智能手机和平板电脑。在联发科平台上运行的大量安卓设备受到至少两种类型的木马影响。

两起事件中，恶意软件都与低成本安卓手机有关（检测为Android.DownLoader.473.origin和Android.Sprovider.7），这些恶意软件都能收集用户数据，在正在运行的app上播放广告，甚至给用户偷偷下载app。这些低成本的安卓智能手机和平板电脑大部分在俄罗斯销售。

目前，Avast的专家认为，同一犯罪团伙仍在活跃中，他们故技重施，注入了一款名为Cosiloon的恶意软件。研究人员在90多个国家发现了这些受感染的设备，它们都使用联发科的芯片组，但联发科并不是感染根源，因为只有部分型号的设备受到恶意软件的污染。

“我们发现，其中暗藏的广告软件出现在Dr.Web之前的报告中，而且名为为‘Cosiloon’。从以下屏幕截图中可以看出，广告软件创建了一个叠加层，用以在用户浏览器的网页上显示广告。该广告软件至少已经运行三年，并且由于它安装在固件里，很难删除。”Avast指出。

“成千上万的用户受到了影响，仅在过去的一个月里，我们就在100多个国家（包括俄罗斯，意大利，德国，英国）的约18000台Avast用户设备上看到了这种最新版的广告软件。”Avast的报告中这样描述。