avast：中兴手机预装恶意软件 嵌入固件底层

Posted 2020-11-08 wushangguo

著名安全机构 avast 发布报告称，旗下安全威胁实验室发现，中兴、爱可视、MyPhone 等厂商的多款安卓手机居然预装了恶意广告软件。该恶意软件被命名为“ Cosiloon ”，它会在用户使用浏览器上网的时候，在网页上方覆盖显示一个广告。

avast 称这个恶意软件已经悄然存在了至少三年之久，而且预装在手机的固件层面，对于普通用户来说几乎不可能将其完全清除。

avast 观察到，由于这些手机都未经过 Google 认证，已经导致数千用户中招，尤其是最近几个月，已经发现大约1.8万部手机存在此恶意软件，而且遍布 100 多个国家和地区，重灾区有俄罗斯、意大利、德国、英国和美国等。

avast 已经将此报告给 Google，后者正在采取措施，通过内部技术清除部分设备上的恶意应用变种。但是由于恶意软件与手机固件紧密结合，Google 也没有太好的办法，只能联系固件开发商，敦促其解决此问题。