关键信息

最近的报告显示，一些廉价安卓智能手机在出厂时就预装了恶意软件。这一发现挑战了“全新密封设备本质上是安全的”这一假设，因为恶意软件在产品到达零售货架之前就已经被集成到了固件中。

Bitdefender的研究人员确认，这种入侵发生在供应链层面。受影响的机型包括Doogee和Cubot等品牌的特定设备（如Doogee S200 X、Doogee Fire 3 Max和Cubot KINGKONG X），以及各种仿冒产品。这些受感染的设备通常使用联发科（MediaTek）芯片组。

该恶意软件通过在后台加载不可见的广告来产生非法收入，从而隐蔽运行。此外，该软件还可以将受感染的设备转变为住宅代理，使用户在不知情的情况下参与DDoS等外部网络攻击。

这一问题已影响到150个国家的数万名用户。由于恶意代码嵌入在固件中，标准的卸载方法无效，需要复杂的专业技术干预才能清除。建议消费者在购买新硬件时保持谨慎，并优先选择信誉良好的品牌。

更多详细内容请参阅原文。