低端Android手機在新興市場中加入惡意軟體

人們已經對廉價的無名Android設備產生了懷疑，但在某些國家，這些設備存在即合理。

軟體開發商Upstream Systems在其平台Secure-D進行了一次調查，主要用來進行在線交易欺詐，檢測來自巴西和緬甸的特定設備的異常活動。在緬甸有一款被稱為「Smart 12 4G Super Star」的設備，在巴西有一款被稱為「Multilaser MS50s」的設備，這兩款設備很有可能擁有相同的製造商，但生產的品牌不同。

這兩款設備中加入的惡意軟體為com.rock.gota，顯示為「軟體更新」或者「系統維護」，這款應用程序為預先安裝的底層程序，用戶很難進行卸載，com.rock.gota在用戶連接網路時試圖連接新加坡的伺服器Gmobi，Gmobi是一加提供廣告服務和其它服務平台的中國公司，部分製造商使用第三方軟體進行固件更新，導致了大量的系統感染。

根據報告com.rock.gota還有以下惡意活動：

.收集和發送個人信息，例如：電子郵件，GPS位置，設備詳細信息等

.使用用戶的移動數據訪問廣告，產生虛假點擊。這為應用程序所有者帶來了收入，而廣告商實際上並沒有收到他們支付的費用。

.試圖對用戶的預付費通話時間進行欺詐性交易和收費。

在發展中的新興市場，廉價的Android設備最多，很多用戶依靠預付費來控制費用，惡意軟體快速的消耗用戶的流量，更糟糕的是，因為大部分惡意軟體被寫入了底層導致殺毒軟體和普通用戶很難進行清理，在發現時可能已經損失慘重。

該應用程序已經在超過8個國家被發現，這些國家都在新興市場發布了智能設備，這些國家在運營商和製造商方面缺少嚴格的規定，使得用戶很難追回損失。

如果你在系統並沒有更新，後台沒有運行任何應用情況下，覺得你的設備變卡，不妨進行查毒進行檢測。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！