廉价安卓手机出厂即带无法删除的恶意软件

据BleepingComputer 10月8日报道，该恶意软件嵌入在设备固件中，并以系统权限运行，因此无法通过常规方式删除。它会在不询问用户的情况下安装至少32个应用。Bitdefender称，其主要目的并非窃取数据，而是广告欺诈，以及把设备变成为他人转发流量的住宅代理（residential proxy）。

受影响机型包括Doogee S200 X、Doogee Fire 3 Max和Cubot KINGKONG X，仿冒三星和苹果的山寨机也在名单之列。据Security Affairs 10月11日报道，部分固件使用与深圳Zediel相关的证书签名。Bitdefender无法确定该公司是否知情，并指出部分设备并未使用该证书；也就是说，截至10月11日，供应链中哪个环节遭到篡改仍不得而知。

受影响最严重的国家是墨西哥、法国、意大利、美国、德国、巴西和西班牙。谷歌Play上发现了13个连接同一批服务器的应用，它们由至少2个开发者账户发布，使用13个不同的证书。由于Bitdefender的测试设备没有收到代理流量任务，截至10月8日，实际的流量转发无法核实。