Bitdefender 已发现恶意软件被集成到固件中。 Android这些智能手机基于联发科平台，在中国以各种品牌生产。恶意活动主要集中在广告替换和点击欺诈，以及维护一个由设备组成的僵尸网络，该网络构成分布式网络，用于DDoS攻击和流量代理。
该恶意软件出厂即预装，主要针对低端设备，例如 Doogee S200 X 和 Cubot KINGKONG X，但也存在于假冒的三星 Galaxy S25 Ultra、S24 Ultra 和 Note 18 Ultra 设备以及其他类似品牌的设备中。 iPhone据报道，受影响的设备已遍及 150 多个国家，但墨西哥、法国、意大利、美国、德国、巴西和西班牙的受影响设备数量最多。
恶意组件伪装成系统应用进行传播，例如 com.android.system.lite、com.android.sys.gmsprot、com.android.sys.bcprot 和 com.android.sys.prot。这些应用使用平台签名进行数字签名，并以 android.uid.system 权限运行，从而允许应用安装和权限管理。固件集成代码会下载其他应用，这些应用直接执行恶意活动并授予额外的权限，例如访问通知和短信。目前已识别出 32 个此类额外安装的应用，它们将恶意功能与音频编辑器、天气小部件、文件管理器、应用锁和 OCR 等功能相结合。
主要的恶意功能集成在 libeasy.so 库中，该库提供从外部服务器下载其他恶意模块的函数。此外，还有一个用于与控制中心交互的服务。 服务器 这些恶意组件伪装成天气预报 API，是系统分区的一部分，因此要删除它们需要重新刷写设备或通过 ADB 禁用这些组件。
来源： opennet.ru
