新手机还没开机就被种毒？150多国中招，安卓这波真吓人

原创

hacking
hacking

Hacking黑白红

2026年10月13日 23:39
安徽

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

别以为新手机拆封就是干净的。

最近有个叫 Midnight Mimosa 的安卓恶意软件家族被扒出来：

直接塞进廉价安卓机的固件里，普通卸载删不掉，已经波及 150 多个国家和地区。

说白了，你还没开机，它已经住进系统根上了。

一、为啥删不掉？它“冒充系统自己人”

安卓有个信任锚叫平台签名密钥，被它签名的包，系统当亲儿子。这伙恶意代码就用这把密钥签名，包名还叫 com.android.system.lite，看着像系统服务。

恢复出厂？

没用，那只擦 /data，不碰 /system。杀毒软件扫出来也以为是官方组件，根本不敢动。

网友评论：

二、它不偷支付宝，专赚“脏钱”

这货不直接骗你点红包，而是静默装一批天气、笔记、OCR 小工具当“掩护”，再叠个透明层劫持广告曝光，刷广告量；

还能把你的网络出口租出去当住宅代理，顺手热更新新恶意模块。

墨西哥、法国、意大利、美国排前面，机器多是联发科廉价机、仿“S24 Ultra”“i17 Pro Max”的山寨旗舰。

三、咱国内用户咋办？别贪便宜就行

华为小米 OV 荣耀这些主流厂暂不在已知名单里，出厂把关严。

雷区是：海淘白菜价“旗舰”、山寨仿冒机、非正规二手机、公司发的杂牌备用机。看见“系统组件”老弹无障碍权限、偷偷装卸 App，别点允许，直接疑。

新机到手先查包名、少开高敏权限、只走官方渠道。低于市场价的“Ultra”，大概率带的不只是旗舰壳。