两年前，有网络安全专家发现一伙不法分子在包括中兴在内的140余款安卓手机上散播恶意软件，由于这种恶意软件会被安插在手机固件上，所以安全专家很难追踪溯源。经过两年的对抗，此团伙仍在流窜，并且受感染的设备呈上升趋势。
这个组织的违法行为第一次被发现曝光还是在2016年的十二月，俄罗斯的反病毒专家Dr.Web揭露出此神秘团伙已经发现并使用一种方法渗透进了多款手机的供应链，且用恶意软件感染了很多设备。两年之前发现的被感染机型只有大约26款，反病毒专家曾认为在被打击之后这个团伙会放弃这种攻击。
但就在昨天，有网络安全公司发出消息，称此神秘团伙从未放弃对安卓设备的攻击，并且他们的行动范围正在逐步扩大。此次发现的被感染的安卓设备机型竟有140多款，安全研究员把此种感染安卓设备的恶意软件称为“Cosiloon”，对比两年前的病毒报告，此次发现大面积感染安卓设备的病毒并没有升级，行为也和之前是一样的。
这种恶意软件由于是安插在设备固件当中的，所以只要攻击者愿意，他们可以在用户毫不知情的情况下向用户设备上安装任意一款应用。使用被感染的设备时，用户通常会发现一些不知名的应用的广告会突然跳出覆盖在用户原本在使用的应用之上。制造这个恶意软件的团伙大部分的收入来源就是推送广告和安装软件，暂时他们还没有想别的领域进军。
目前，安全专家称暂时还没有行之有效的方法能彻底遏制住此团伙的行为，国内使用安卓设备的用户要注意防范。
| 留言与评论（共有 0 条评论） |
