俄罗斯在售低价按键手机固件被曝预置恶意代码

出海网消息，俄罗斯安全研究员 ValdikSS 发现，多款在俄电商平台低价出售的按键手机固件中预置恶意代码。涉事机型包括 DEXP SD2810、Itel it2160、Irbis SF63 和 F+ Flip 3，Inoi 101 未检出异常。这些手机会在首次开机时静默连接远程服务器、订阅付费短信并拦截收到的短信以规避检测，相关远程服务器位于中国。研究员指出，本地运营商和经销商未做安全审计即转售是主因。