与价格并不亲民的苹果手机相比，不少低成本的Android手机以低廉的价格和丰富的功能在全球变得越来越受欢迎。
但你可能不知道的是，很多低价的安卓手机是因为早已预装了远程木马来获取用户信息，来提高获利的。
比如，你的廉价手机是否经常收到为你量身定制的各种小广告?你的定位功能是否总是在你不使用的时候也经常处于开启状态?你的手机总反应很慢，即使你只打开了少数的应用……
据外媒bleepingcomputer报道，来自安全公司Sophos的安全研究员通过对“uleFoneS8Pro”这款手机的分析，发现了很多藏在廉价安卓手机背后的秘密。
这款手机售价为110美元的手机，在出厂时，就被预装了远程访问木马（RAT）。
为何会盯上这款手机，还要从2017年说起。当时，Sophos的研究人员在xda-developers.com上看到一篇文章，用户声称他们的安全软件经常抱怨手机上预装了一个名为SoundRecorder的应用程序。
为了进一步调查，他们购买了报告中所提到的uleFoneS8Pro。当他们分析手机时，发现预装的录音机应用实际上是一种恶意变种，其功能类似于远程访问木马（RAT）和后门。
虽然手机制造商包含并从预安装软件中获得收入并不少见，但在这种情况下，质量控制还不足以发现安装的SoundRecoder应用程序不是合法版本。
从上图中可以看出，与合法版本相比，恶意版本添加了额外的代码。
在RAT运行时，Sophos声称它会将信息传输到远程服务器，其中包括：
来源：博客，欢迎分享本文！
版权声明
本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。
