重點是此次惡意軟件攻擊并非黑客利用漏洞使用惡意軟件或是通過下載感染設(shè)備的，而是預(yù)裝的。根據(jù)Check Point透露，這些惡意軟件不是廠商安裝的官方軟件，可能是在其供應(yīng)鏈中的某一環(huán)節(jié)被安裝到手機上的。其中六部手機的惡意程序擁有系統(tǒng)權(quán)限，被安裝在 ROM 中，如果不刷機的話是無法移除掉的。
Check Point的研究員在受影響的Android設(shè)備中發(fā)現(xiàn)，大多數(shù)惡意軟件都是的展示廣告和竊取信息的程序。其中包括一種移動勒索軟件，使用加密算法加密設(shè)備上的所有文件，然后要求受害者支付贖金才提供“解密服務(wù)”。
發(fā)現(xiàn)預(yù)裝惡意軟件的手機品牌包括三星、LG、小米、中興、Oppo、Vivo 、聯(lián)想等品牌。當(dāng)然，這并不意味著這些品牌的所有手機都被預(yù)裝了惡意軟件。
影響范圍
近兩年智能手機愈發(fā)普及，但研究表明其中近九成手機預(yù)裝了應(yīng)用軟件，除基礎(chǔ)應(yīng)用外，還預(yù)裝了不少“流氓軟件”，此類軟件不僅占用手機內(nèi)存影響運行速度、偷走手機流量與話費、還存在手機用戶信息泄漏的隱患嚴重損害消費者權(quán)益。直接剝奪了“我們”消費者的知情權(quán)與選擇權(quán)，對此我國政府也出臺了相應(yīng)的法律法規(guī)。
對于移動智能終端應(yīng)用軟件預(yù)置和分發(fā)管理的國家規(guī)定
2016年12月下旬，工信部發(fā)布了《移動智能終端應(yīng)用軟件預(yù)置和分發(fā)管理暫行規(guī)定》，并將于2017年7月1日起實施?！兑?guī)定》要求，生產(chǎn)企業(yè)和互聯(lián)網(wǎng)信息服務(wù)提供者應(yīng)確保除基本功能軟件外的移動智能終端應(yīng)用軟件可卸載。
這一《規(guī)定》有利于保障消費者知情權(quán)和選擇權(quán)。《規(guī)定》第六條要求，生產(chǎn)企業(yè)和互聯(lián)網(wǎng)信息服務(wù)提供者均應(yīng)明示所提供移動智能終端應(yīng)用軟件相關(guān)信息，而第七條規(guī)定，則把預(yù)裝軟件用與不用的選擇權(quán)還給了消費者。
最后小編也提醒大家，為避免此類隱患，廣大消費者應(yīng)從正規(guī)渠道購買手機。此外，拿到新手機后，消費者應(yīng)該立即從官方下載手機助手，進行初次手機掃描，以確保手機安全，盡量避免惡意軟件的威脅！
