4款低端安卓智能手机暗藏恶意软件，怎么删都删不掉

4款低端安卓智能手机暗藏恶意软件，怎么删都删不掉

▲点击上方雷风网关注

这些手机的固件中包含一个名为 Andr/Xgen2-CY 的后门木马。

文字 | 李勤

美国时间6月6日安卓手机安全软件哪个好，德国联邦信息安全办公室（BSI）发布安全警报称，该国销售的至少四款智能手机的固件中嵌入了恶意软件。

受影响的型号包括 M-Horse Pure 1、P11 和 Mix Plus（固件中存在恶意软件，但未激活），这四款都是低端 智能手机。

BSI 表示，这些手机的固件中包含一个名为 Andr/Xgen2-CY 的后门木马程序。

该恶意软件病毒于 2018 年 10 月首次被英国网络安全公司 Labs 发现。在当时发布的一份报告中，微软表示该恶意软件嵌入了一款名为 的应用程序中，该应用程序默认包含在 S8 Pro 智能手机上。

说Andr/Xgen2-CY居心叵测，只想静静牢不可破的留在被感染的手机里，让人无法删除。

一旦手机开机，恶意软件就会开始行动并收集有关受感染手机的详细信息，ping 其命令和控制服务器，并等待未来的指令。

表明 Andr/Xgen2-CY 可以收集以下数据：

设备电话号码

位置信息，包括经度、纬度和街道地址

IMEI 标识符和 ID

屏幕分辨率

制造商、型号、品牌、操作系统版本

中央处理器信息

网络类型

MAC地址

RAM 和 ROM 大小

SD卡大小

语言和国家

手机服务提供商

一旦受感染的手机在攻击者的服务器上注册，他们就可以使用恶意软件来：

下载并安装应用程序

卸载应用

执行外壳命令

在浏览器中打开网址

报告称，该恶意软件的作者试图隐藏恶意代码，并将后门伪装成 支持库的一部分。 “手动删除恶意软件是不可能的，因为它固定在固件的内部区域，”BSI 说。

好消息是，现在可以通过手机制造商发布的固件更新来删除恶意软件。 不过现在只有P11有固件更新安卓手机安全软件哪个好，其他机型只能哭了。

德国网络安全机构表示，每天至少有 20,000 个德国 IP 地址连接到 Andr/Xgen2-CY 的服务器，这表明许多德国用户仍在使用受感染的手机，其他国家的用户也可能受到影响。 影响。

BSI 警告说，现在有可能将勒索软件、银行木马或广告软件等其他恶意软件从该恶意软件服务器推送到手机上。

雷锋网发现，这并非孤例。

2016 年 12 月，安全公司 Dr.Web 的安全研究人员在 26 款安卓智能手机的固件中发现了恶意软件下载程序。

2017年7月，Dr.Web在多款安卓智能手机的固件中发现了一个银行木马。

2018 年 3 月，Dr.Web 在 42 款安卓智能手机的固件中嵌入了相同的木马。

2018 年 5 月，Avast 研究人员在 141 款安卓智能手机的固件中发现了后门木马。