这款中国手机附带有窃钱软件

关键事实：

Transsion公司承认设备存在安全漏洞。

该软件使用数据，进行未经授权的购买和订阅。

一项联合调查发现，一台中国制造的手机型号与恶意软件（malware）一起出售，以从其用户那里窃取钱财。 它是制造商Transsion生产的低成本Tecno W2设备，广泛分布于非洲和东南亚。

该设备售价为30美元，属于智能手机类别，因为它使用的是Android 6.0、8 MP摄像头和1.3 GHz四核处理器。 问题在于，它还带有Triada和xHelper恶意软件的标准配置，这些软件进行未经授权的购买和订阅，使用移动数据并生成侵入性广告。

恶意行为将有助于筹集资金给控制程序的人，由移动安全公司Secure-D和BuzzFeed媒体进行的一项研究确定。 尽管Transsion公司在美国或欧洲知名度不高，但它是仅次于苹果，三星和华为的全球第四大手机制造商。 他们的主要市场是发展中国家，在那里他们可以提供低成本的手机。

恶意软件和安全漏洞

Transsion承认存在安全漏洞，但将其归咎于供应链流程中的“供应商”（供应商）。

“我们一直非常重视消费者数据的安全性和产品的安全性。 该公司表示，安装在每台设备上的每个软件都经过一系列严格的安全检查，例如我们自己的安全扫描平台，Google Play Protect，GMS BTS和VirusTotal测试。

目前尚不清楚市场上有多少台受感染的手机上市，但Secure-D在2019年3月至12月之间被封锁与预装恶意软件有关的844,000笔交易。移动电话已经商业化的国家包括：南非，埃塞俄比亚，喀麦隆，埃及，加纳，印度尼西亚和缅甸。

应当指出的是，由于低成本手机上的恶意软件所发生的事情具有更大的范围，因为涉及到面对不利财务状况的用户。穷人变得越来越穷。 受影响的人之一被称为“ Mxolosi”。

接受分析的分析师提到，该恶意软件已进入休眠阶段。 但是，他们强调，不能保证该软件已消失，因为会有尚未激活的计算机。

也没有报道该恶意软件复制到剪贴板后是否能够通过地址替换来窃取诸如比特币之类的加密货币。 这种类型的恶意行为被称为剪贴板劫持者，是比特币和加密货币周围最常见的恶意软件之一。

CriptoNoticias于去年2月报告称，在Android设备的Google Play商店中检测到了第一类此类恶意软件。 这种恶意程序也被称为“ clipper”，其开发目的是拦截地址并为攻击者的其他地址更改地址。

—-

原文链接：https://www.criptonoticias.com/seguridad-bitcoin/alerta-telefono-china-viene-malware-robar-dinero/

原文作者：globalcryptopress

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。