新手機還沒拆封就中毒？惡意程式竟藏裡面

(中央社財經訊息服務20261014 11:00:16)買了全新手機，連App都還沒下載，竟然就可能已經中毒？資安公司Bitdefender近日發現，部分低價Android手機在送到消費者手上之前，系統裡就已經藏有惡意程式。不只可能偷偷安裝其他App、製造假廣告點擊，甚至還能讓手機在主人不知情的情況下，成為駭客利用的網路工具。

根據Bitdefender於10月8日公布的研究，這波名為「Midnight Mimosa」的攻擊行動，已出現在多個品牌的低價Android設備中，受影響裝置分布超過150個國家，涉及數千台手機。

最令人意外的是，這些惡意程式不是使用者點了奇怪連結或下載盜版App才感染，而是直接藏在手機的系統軟體裡。換句話說，就算手機是全新購入、第一次開機，裡面也可能早就有不請自來的「房客」。

而這些惡意程式也不是只會躲在手機裡。研究人員發現，它們可以在使用者不知情的情況下，自動安裝或移除其他App，甚至偷偷製造廣告瀏覽與點擊紀錄，讓背後的操作者賺取不法收益。部分惡意功能還能將手機變成網路流量的中繼站，讓其他人的網路活動透過受害者的手機連線。使用者明明只是在滑手機，設備卻可能偷偷幫別人「上網工作」。

更麻煩的是，這些程式藏在系統層級，不像一般App可以長按圖示就直接刪除。即使恢復原廠設定，也不一定能清除藏在韌體中的惡意程式，往往需要手機廠商提供乾淨的系統更新才能真正解決。

這次研究主要涉及部分採用聯發科平台的低價Android設備，也包含使用與知名旗艦機相似名稱販售的產品，但不代表所有聯發科手機、Android手機或平價手機都有問題。

真正值得留意的，反而是手機的來源。例如，在網購平台看到號稱旗艦規格、價格卻便宜得不可思議的手機，或是品牌、製造商、售後服務與系統更新資訊都不清楚的產品，就需要多確認幾眼。尤其現在許多人買手機，第一個關心的是相機畫素、電池容量和價格，卻很少注意這台手機未來有沒有正常的系統更新與維修支援。

如果新手機才剛買來，就不斷出現陌生App、莫名跳出廣告，或是電量和網路流量異常增加，也值得向原購買通路或品牌客服確認。畢竟，買新手機最期待的，應該是開箱那一刻的驚喜，而不是發現裡面早就住著一個連自己都不知道的「神祕室友」！

【匯智生活觀察室】 從生活出發，觀察科技與數位時代的大小事，分享實用資訊，讓科技更貼近日常。 由Cloudmax匯智資訊策劃，持續關注科技、資安與數位生活議題。 官方網站：www.cloudmax.com.tw

圖片來源：Cloudmax 匯智／AI生成