一些低成本的安卓手机在您甚至还未打开之前，可能就已经隐藏了恶意软件。(NickyLloyd via Getty Images) 新版 您现在可以收听福克斯新闻的文章！购买一部便宜的智能手机可能感觉像是个聪明的选择。毕竟，为什么要花更多的钱，而当一部手机承诺大屏幕、不错的相机以及您每天使用的所有安卓应用时？但是，如果那部便宜的手机在您购买时就已经藏着一个隐秘的惊喜呢？Bitdefender的安全研究人员发现了一项名为午夜茉莉的恶意软件活动，感染了某些低成本的安卓设备，在其拥有者甚至还未打开之前。这种恶意软件隐藏在手机的固件中，赋予了攻击者普通应用程序无法获得的强大访问权限。更令人担忧的是，研究人员在Google Play上发现了相关的恶意应用。而这个问题已经蔓延到美国。加入我们即将举行的CyberGuy现场直播课程：5种更聪明旅行与节省金钱的方法 在这个免费的在线直播课程中，库尔特“CyberGuy”克努森将分享五种实用方法来保护您的旅行和钱包，帮助您度过这个假日旅行季节。您将学习如何保护您的手机和个人信息，寻找更好的旅行交易，避免常见骗局，在预订中节省开支，并利用科技让您的旅行更轻松、更少压力。不需要技术经验。请于10月31日星期六上午11点东部时间/上午8点太平洋时间加入我们。现在免费注册，网址为CyberGuyLive.com。 安卓恶意软件可能窃取您的PIN和银行登录信息 从工厂安装的安卓恶意软件 大多数智能手机安全建议首先都是关于小心下载的。这在恶意应用程序欺骗您安装时是有逻辑的。午夜茉莉改变了这种情况，因为感染可以随手机本身到来。根据Bitdefender的调查，恶意软件在围绕MediaTek芯片组构建的低成本多品牌安卓设备上被发现。研究人员发现在系统软件中嵌入的恶意应用程序可以以提升的权限运行。这些权限允许恶意软件在未获许可的情况下安装额外的应用程序，移除现有应用，并授予其他软件敏感的访问权限。它还可以从远程服务器下载和执行新代码。研究人员识别了多个隐藏在看似无害的安卓包名称下的版本，包括com.android.system.lite、com.android.sys.prot和com.android.sys.gmsprot。对大多数手机拥有者而言，这些名称看起来像是里面应该有的技术组件。这正是这个方案如此难以发现的原因。由于恶意软件位于系统分区，普通卸载不会移除基础感染。 全球受影响的安卓手机达数千部 Bitdefender表示，它在大约两年的时间里，在150多个国家观察到的数千个独特设备上发现了午夜茉莉。墨西哥、法国和意大利观察到的数量最高，其次是美国、德国、巴西和西班牙。研究人员还观察到感染设备报告的型号名称与Doogee的S200 X和Cubot的KINGKONG X相关。然而，调查结果并不表明所有以这些名称销售的手机都受到了影响。该活动中的某些设备使用误导性或伪造的型号标识，使得仅根据手机报告的名称来识别感染变得困难。调查的另一部分揭示了伪装成昂贵智能手机的设备。一些报告的名称类似于三星Galaxy旗舰型号，而另一些则模仿了苹果的iPhone命名。换句话说，一部被宣传为高端三星或苹果设备的手机，实际上可能包含运行修改软件的廉价安卓硬件。研究人员发现一些伪造设备甚至报告了看似合规的三星型号标识。这使得仅检查型号名称成为确认真实性的不可靠方式。调查还识别出与中国设备制造商深圳Zediel相关的证书签署的固件。然而，Bitdefender强调，这并不表明该公司制造了恶意软件或知道其存在。恶意代码究竟是如何进入制造和分发流程的仍然未明。 隐藏的安卓恶意软件的实际作用 您可能会期待如此强大的恶意软件立即窃取密码或显示明显的警告。然而，午夜茉莉似乎主要旨在为其运营者创造金钱，同时避开视线。它赚钱的方式之一是通过广告欺诈。这种恶意系统组件静默安装看似天气工具、应用锁和其他日常实用程序的应用。这些应用可以在隐藏窗口中展示合法广告，或在所有者未触摸屏幕的情况下生成点击。广告商可能最终为并非来自真实用户的活动支付费用。