部分预算级安卓智能手机在交付前，其固件层已被植入恶意软件。这些恶意程序不仅通过生成虚假广告点击牟利，还将受感染设备转化为用于网络攻击的住宅代理节点。由于恶意代码深植底层，常规卸载无法清除，往往需要固件级修复。
供应链遭渗透，多国用户受害
据安全公司Bitdefender披露，不明威胁行为者攻破了多家智能手机制造商的供应链，在设备发货前完成植入。受影响机型主要包括Doogee S200 X、Doogee Fire 3 Max及Cubot KINGKONG X等由中国厂商生产的大众市场三防手机。此外，部分伪装成三星或苹果的山寨设备也受到影响。这些设备多搭载联发科芯片组，攻击者可借此篡改应用、提权并执行远程代码。
受害者遍布全球约150个国家，总数达数千人，其中墨西哥、法国、意大利、美国、德国、巴西和西班牙为重灾区。
隐形广告欺诈与住宅代理滥用
Bitdefender已识别出32款恶意应用，伪装成天气、文件管理、应用锁、OCR及音频编辑等工具。这些应用在后台创建不可见覆盖层，向广告网络注册虚假展示和点击，从而骗取广告收入。目前具体感染规模及非法获利金额尚不明确。
更严重的是，部分恶意应用包含TCP代理组件，将手机注册至远程命令服务器。攻击者利用受控设备转发流量，构建住宅代理服务，进而发起DDoS攻击、发送垃圾邮件或实施网络诈骗。
研究人员还在Google Play商店发现了十余款具备相同欺诈代码和通信基础设施的应用。但与预装恶意软件不同，这些应用需用户手动安装并授权，风险相对可控。
清除难度极大，建议谨慎选购
清除此类恶意软件极具挑战。由于代码嵌入系统底层，用户通常需通过Android调试桥（ADB）禁用组件或进行固件级刷写，技术门槛较高。专家建议，避免购买声誉不佳的低端品牌设备，是从源头规避此类风险的最有效方式。