原标题：Avast：买低阶安卓手机当心恶意广告软件上身! 不只恼人而且难以移除
想购买廉价行动装置吗？你可能需要再想想。资安厂商Avast研究发现，不少廉价Android装置在出厂时，便会预载硬件层级的恶意广告软件Cosiloon，做出侵入式或是盖版广告的行为，而且难以移除。另外，还Avast发现，这些受感染装置都使用联发科晶片组。
这个恶意广告程式由两个单独的Apk组成，分别是病毒植入程式（Dropper）以及恶意广告软件（Payload）。病毒植入程式容量很小，会被预安装在手机/system中，使用者很难发现这个应用程序，仅能在系统设置下看到，它会以CrashService或是ImeMess这两种名字存在。
Avast表示，Cosiloon有很多种变形，但是通常行为模式差不多。当装置连上Wi-Fi，病毒植入程式会自动从恶意的网站下载一份副档名为XML的清单资料，这分清单包含了应下载的档案、需要启动的服务，以及在特定国家与装置的白名单。但是Avast提到，没有国家出现在白名单中过，之前有包含几个装置的较旧版本，但现在能从该网址下载到的清单中，白名单部分是空的，而且清单网址是写死在Apk中的。
病毒植入程式会从清单资讯中的网址，下载真正的恶意广告软件，并根据清单启用不同的服务，这个动作会在每次装置启动时重复。目前至少发现有8种变种，但是形式都差不多，作者只要能保持清单网址可用，病毒植入程式便能很可靠的执行。
病毒植入程式是在供应链中的某一环节被安装，有可能是制造商、OEM或是电信商，而且使用者无法移除病毒植入程式，因为它是系统应用程序的一部分。
Avast继续研究发现更加有趣的事，Cosiloon还有另一种变形，虽然这种变形感染数量较少，他们只收集到200个样本。在这个变形中，装置同样会预载病毒植入程式，但并非独立为一个应用程序，而是被嵌入在SystemUI.apk这个使用者介面的实做中。
恶意广告软件跳出的广告内容：（来源Avast）
Avast提到，病毒植入程式要内嵌在SystemUI.apk中，其背后的含意值得思考，这代表硬件的韧体遭到某种方式的劫持和修改，要做到这件事非常困难。而这个变形恶意广告软件更加聪明，不仅能侦测自己是否在防毒模拟器中执行，还只会在预设浏览器执行时出现广告，无所不用其极地隐藏自己，而且还会进行档案更新。
有一些使用者在网络论坛抱怨了这个恶意广告软件引起的问题，而根据Avast研究，该恶意软件总共影响90个国家，2018年4月的前五名包含俄罗斯、意大利、德国、英国以及乌克兰。
受影响的大宗装置，为使用联发科晶片的低价平版电脑，包括爱可视、中兴和Prestigio等品牌，Avast列出了受感染型号，但同时强调，并非这些型号的所有装置都受感染。此外，影响的品牌可能更加广泛，因为恶意软件存在晶片平台套件中，而这个套件可用于不同品牌类似的产品中，非常巧合的Avast检查到中奖的装置上的晶片组都来自联发科。
而最让人惊讶的是，Cosiloon这个恶意软件并非第一次被发现，而是早在2016年就被资安厂商Dr. Web提出，只是到了2018年4月这个恶意软件的伺服器才正式运作，作者正积极的更新恶意软件版本，制造商也继续生产这些有问题的装置。
基本上Cosiloon无法移除，在Avast通报Google后，Google△Play△Protect现在会自动禁用病毒植入程式以及恶意广告软件，而这也是目前唯一有效的方法，Avast发现在Goolge释出这项更新后，受感染的装置数量下降。
相关：
虽说花自己的钱买东西是很正常的事情，但不少人想的更美好的事则是不花钱也能拿到自己想要的东西吧，所以就使得各种购物返现骗局频频出现了，而且还真的有不少人会因此而陷入骗局之中。既然是购物返现骗局了，那么最
14日，山东省公安厅经济犯罪侦查总队政委石学鹏在省公安厅召开的新闻发布会上公布了三起非法集资典型案例，并发布预警提示，提醒注意10中投资理财项目，谨防诈骗陷阱。非法集资案件频发 2017年1月，济南市公安局市中
男子用伪造的收入证明在银行申办信用卡，恶意透支14万元购买汽车；骗领POS机进行信用卡信息侧录改装，制作伪卡盗刷取现。昨日，沈阳市公安局案管中心结合涉及信用卡诈骗方面的典型案例以案说法，提醒市民如遇信用卡诈
为了营养均衡，不少人都知道生活中，多是提倡要多吃水果的。可近期有一位老人家却因为吃樱桃吃出大出血了，这可着实惊险！我们都知道，水果这类有益食品，如果食用不当，那么确实也是会造成一定负面影响的，但老人吃
爱美之心人皆有之，随着大家生活水平的提高，越来越多的人注重保养了，但是一些美容的药物真的靠谱吗？近日警方破获美容假药，团伙月进账逾千万，所以花数千元打美容针当心遇假货。特大销售美容假药案据悉去年年底，