据TechRadar 10月12日报道，安全公司Bitdefender发现，一名身份未明的攻击者侵入多家智能手机制造商的供应链，在设备出厂前于固件层植入恶意软件，受影响设备已流向全球约150个国家，受害者达数千人。Bitdefender说，这些恶意软件会制造虚假广告收入，并把受感染手机变成住宅代理。

研究人员点名的机型包括Doogee S200 X、Doogee Fire 3 Max和Cubot KINGKONG X，这些是中国厂商推出的廉价三防安卓手机。报道还提到有仿冒三星和苹果产品的设备。这些设备通常使用联发科芯片组，感染方式使攻击者可篡改应用、授予自身更高权限，甚至在受害者不知情的情况下实施远程代码执行攻击。Bitdefender称，受害者集中在墨西哥、法国、意大利、美国、德国、巴西和西班牙等国家。

恶意软件的表现形式不一。Bitdefender目前已发现32款恶意应用，它们伪装成天气、文件管理、应用锁、OCR工具和音频编辑器等。这些应用会在其他应用上方创建不可见覆盖层，在用户并未真正看到广告时登记广告已被查看，从而向广告网络骗取收入。目前尚不清楚因此被感染的设备确切数量，也不清楚攻击者借此获利多少。

Bitdefender表示，系统应用本身不会登记虚假展示和点击，收入引擎由被投放的掩护应用驱动，包括看起来真实的天气、应用锁、笔记和OCR应用，它们通过合法广告SDK加载真实广告。其目标很简单，就是在应用上方加载不可见窗口，登记广告已被展示。

研究人员还说，其中一款被发现的应用锁应用包含TCP代理组件，会把受感染手机注册到远程命令服务器。注册成功后，攻击者可以转发经过手机的网络流量，实质上建立住宅代理服务，供犯罪分子用于发动DDoS攻击、发送垃圾信息和实施电汇欺诈等。

在Google Play商店中，Bitdefender还发现十余款应用带有相同的虚假广告代码和相同的通信基础设施。不过，这些应用需要用户手动安装并授予所请求的权限，因此可能引起用户警觉。清除这些恶意软件并不只是卸载应用那么简单。研究人员说，许多设备需要在固件层面清理，或者使用Android调试桥禁用恶意组件，这对不少受害者来说过于技术化。更简单也更昂贵的办法，是不购买声誉可疑品牌的产品。