重點是此次惡意軟件攻擊并非黑客利用漏洞使用惡意軟件或是通過下載感染設備的，而是預裝的。根據(jù)Check Point透露，這些惡意軟件不是廠商安裝的官方軟件，可能是在其供應鏈中的某一環(huán)節(jié)被安裝到手機上的。其中六部手機的惡意程序擁有系統(tǒng)權限，被安裝在 ROM 中，如果不刷機的話是無法移除掉的。
Check Point的研究員在受影響的Android設備中發(fā)現(xiàn)，大多數(shù)惡意軟件都是的展示廣告和竊取信息的程序。其中包括一種移動勒索軟件，使用加密算法加密設備上的所有文件，然后要求受害者支付贖金才提供“解密服務”。
發(fā)現(xiàn)預裝惡意軟件的手機品牌包括三星、LG、小米、中興、Oppo、Vivo 、聯(lián)想等品牌。當然，這并不意味著這些品牌的所有手機都被預裝了惡意軟件。
影響范圍
近兩年智能手機愈發(fā)普及，但研究表明其中近九成手機預裝了應用軟件，除基礎應用外，還預裝了不少“流氓軟件”，此類軟件不僅占用手機內(nèi)存影響運行速度、偷走手機流量與話費、還存在手機用戶信息泄漏的隱患嚴重損害消費者權益。直接剝奪了“我們”消費者的知情權與選擇權，對此我國政府也出臺了相應的法律法規(guī)。
對于移動智能終端應用軟件預置和分發(fā)管理的國家規(guī)定
2016年12月下旬，工信部發(fā)布了《移動智能終端應用軟件預置和分發(fā)管理暫行規(guī)定》，并將于2017年7月1日起實施?！兑?guī)定》要求，生產(chǎn)企業(yè)和互聯(lián)網(wǎng)信息服務提供者應確保除基本功能軟件外的移動智能終端應用軟件可卸載。
這一《規(guī)定》有利于保障消費者知情權和選擇權。《規(guī)定》第六條要求，生產(chǎn)企業(yè)和互聯(lián)網(wǎng)信息服務提供者均應明示所提供移動智能終端應用軟件相關信息，而第七條規(guī)定，則把預裝軟件用與不用的選擇權還給了消費者。
最后小編也提醒大家，為避免此類隱患，廣大消費者應從正規(guī)渠道購買手機。此外，拿到新手機后，消費者應該立即從官方下載手機助手，進行初次手機掃描，以確保手機安全，盡量避免惡意軟件的威脅！
