要点
最近の報告によると、一部の格安Androidスマートフォンが、工場出荷時にマルウェアがプリインストールされた状態で届いていることが判明しました。この発見は、新品で未開封のデバイスは本質的に安全であるという前提を覆すものであり、製品が店頭に並ぶ前にファームウェアに悪意のあるソフトウェアが組み込まれていることが明らかになりました。
Bitdefenderの研究者は、この侵害がサプライチェーンの段階で発生していることを突き止めました。影響を受けるモデルには、DoogeeやCubotといったブランドの特定のデバイス（Doogee S200 X、Doogee Fire 3 Max、Cubot KINGKONG Xなど）や、さまざまな模倣品が含まれます。これらの感染したユニットは、主にMediaTek製チップセットを使用しています。
このマルウェアは、目に見えないバックグラウンド広告を読み込んで不正な収益を生み出すことで、密かに動作します。さらに、感染したデバイスを住宅用プロキシとして利用し、ユーザーが知らないうちにDDoS攻撃などの外部サイバー攻撃に加担させることも可能です。
この問題は150カ国で数万人のユーザーに影響を及ぼしています。悪意のあるコードがファームウェアに埋め込まれているため、標準的なアンインストール方法では効果がなく、削除には複雑な技術的介入が必要です。消費者は新しいハードウェアを購入する際、注意を払い、信頼できるブランドを優先することをお勧めします。
