据外媒报道，反病毒公司Avast的研究人员发现，90多(duō)个國(guó)家141款低端安卓设备中存在预装恶意软件。

这起事件与反病毒公司Dr.Web于2016年12月发现的事件有(yǒu)关，当时，专家报告，一个犯罪团伙瞄上了多(duō)家移动运营商(shāng)的供应链，2016年，该恶意软件感染了至少26款低成本的安卓智能(néng)手机和平板電(diàn)脑。在联发科(kē)平台上运行的大量安卓设备受到至少两种类型的木(mù马影响。

两起事件中，恶意软件都与低成本安卓手机有(yǒu)关（检测為(wèi)Android.DownLoader.473.origin和Android.Sprovider.7），这些恶意软件都能(néng)收集用(yòng)户数据，在正在运行的app上播放广告，甚至给用(yòng)户偷偷下载app。这些低成本的安卓智能(néng)手机和平板電(diàn)脑大部分(fēn)在俄罗斯销售。

目前，Avast的专家认為(wèi)，同一犯罪团伙仍在活跃中，他(tā)们故技重施，注入了一款名為(wèi)Cosiloon的恶意软件。研究人员在90多(duō)个國(guó)家发现了这些受感染的设备，它们都使用(yòng)联发科(kē)的芯片组，但联发科(kē)并不是感染根源，因為(wèi)只有(yǒu)部分(fēn)型号的设备受到恶意软件的污染。

“我们发现，其中暗藏的广告软件出现在Dr.Web之前的报告中，而且名為(wèi)為(wèi)‘Cosiloon’。从以下屏幕截图中可(kě)以看出，广告软件创建了一个叠加层，用(yòng)以在用(yòng)户浏览器的网页上显示广告。该广告软件至少已经运行三年，并且由于它安装在固件里，很(hěn)难删除。”Avast指出。

“成千上万的用(yòng)户受到了影响，仅在过去的一个月里，我们就在100多(duō)个國(guó)家（包括俄罗斯，意大利，德國(guó)，英國(guó)）的约18000台Avast用(yòng)户设备上看到了这种最新(xīn)版的广告软件。”Avast的报告中这样描述。