安卓用戶小心!890萬手機出廠前感染「惡意病毒」 安裝15APP也遭殃

記者王翊綺/台北報導

趨勢科技指多達50品牌、890萬部手機出廠前就感染惡意病毒。(圖/翻攝自趨勢科技網站)
趨勢科技指多達50品牌、890萬部手機出廠前就感染惡意病毒。(圖/翻攝自趨勢科技網站)

安卓用戶注意!資安公司趨勢科技近期調查發現,多達50個不同品牌的890萬部手機,在出廠前就都感染了「惡意軟體」,安全公司Sophos的研究人員將其命名為「Guerrilla」,也在Play商店中的15個APP中發現此軟體。

調查指出,Guerrilla打開一個後門,使受感染的手機設備定期與遠程命令和控制伺服器通訊,以檢查是否有任何新的惡意更新可供安裝,而這會收集有關用戶的資訊。

趨勢科技稱這些惡意軟體的背後的操控者為「檸檬集團(Lemon Group)」,他們可將這些資料出售給廣告商,並會在用戶的手機裝置上偷偷安裝廣告,耗盡電池儲備並降低用戶體驗。

趨勢科技研究人員表示,檸檬集團主要業務涉及大數據、營銷和廣告公司,會分析海量數據和相應的廠商出貨特徵,從中獲取不同的廣告內容;不同時間針對不同用戶,以硬體數據配合詳細的軟體推送。

Lemon Group受感染設備分布,以美國為最大宗,但亞洲占整體的55.26%。(圖/翻攝自趨勢科技網站)
Lemon Group受感染設備分布,以美國為最大宗,但亞洲占整體的55.26%。(圖/翻攝自趨勢科技網站)

目前受感染的手機,最集中的是在美國,其次是墨西哥、印尼、泰國和俄羅斯,不過趨勢科技目前並未確定受影響的品牌。

此外,TechCrunch也有報告指出,透過亞馬遜銷售的幾款安卓電視盒,都帶有惡意軟體。報導指出,這些電視和帶有h616的T95型號,向命令和控制伺服器報告,手法如同Guerrilla伺服器,可安裝惡意惡意軟體創建者想要的任何應用程序。預裝在盒子上的默認惡意軟體稱為「clickbot」,它會在後台偷偷點擊廣告來產生廣告收入。

更多三立新聞網報導
鴻海首推新世代自駕AI模型「QCNet」 下月CVPR正式發表
京城銀決議配息每股1.1元 殖利率逾3%!除息時間曝
15萬股東哭了!宏達電紀念品爆「不到1週就缺貨」7月才能領 公司急道歉
星宇被打臉!滯留高雄稱「宵禁」 民航局證實「班機出問題」開查

看更多相關新聞
iPhone出現「新漏洞」恐遭到駭客入侵
YouBike遭駭!全國逾4萬會員個資外洩 高雄1490筆要求業者補償
「企業會員資料看光光」電子發票平台爆資安漏洞 財政部亡羊補牢
遭列個資外洩高風險名單!數位部擬5月底處分 蝦皮喊冤
資安外洩事件頻傳 數位部:每年健檢40家業者

【填問卷抽好禮】2023健康生活大調查