Dr.Web 殺毒軟件公司：中國製 Android 手機內置銀行惡意軟件

獅子山下村 · 發表於 2018-3-6 22:24:50

Android 機價廉物美，深受大眾的喜愛，佔據了整個手機市場 85％以上，但也存在著安全問題。在2017 年，殺毒軟件公司 Dr.Web 的安全研究人員就在一些廉價 Android 機的韌體中發現了新的 Triada.231 惡意軟件。在那之後原本會以為會得到根治，卻沒有想到反而越來越嚴重。

去年的事情還沒解決，新問題又來了。

3月3日，Dr.Web 的研究人員在超過40 款廉價 Android 機中發現了新的惡意銀行軟件 Triada .231。可怕的地方來了，這個 Triada.231 居然是內置的！關於Triada，其實它並不是最近才出現的，早在2016年就被發現。該惡意軟件還有個特點，那就是它居然是採用模塊化架構，因此從理論上說 Triada 可以變化，從而具有多種多樣的破壞可能。而且黑客使用的是 Zygote 進程，使得每個軟件都會被滲透，最終結果只能刷機，讓手機裡的數據與它一起被消滅掉。

這麼可怕的病毒我們該怎麼預防呢？根據 Dr.Web 的研究人員所說，這些預裝惡意軟件大多在小品牌手機上，重災區為 Advan、Cherry Mobile、Doogee 和 Leagoo 等聽都沒聽說過的品牌。

上海軟件開發商搞的鬼

這麼可怕的病毒到底來著何方神聖，Dr.Web 還透露稱，這次惡意軟件感染來自上海的一個軟件開發商，而且該開發商還可能不止一回做惡。因為 Dr.Web 在博文中寫道。「分析了這款應用後我們發現，它與當年的 MulDrop.924 惡意軟件用了同一個證書，想必其幕後黑手是同一撥人。」

一分錢一分價，廉價的 Android 手機背後原來存在這麼大的安全漏洞，所以大家要擦亮雙眼，切勿貪圖便宜。