安全警告：廉价“无品牌”智能手机（Alps、Soyes、Lingbo）中存在恶意软件

尊敬的合作伙伴们，

最近，我们注意到，使用 廉价中国智能手机 （来自不知名品牌，即所谓的 “无名氏”）来配合 Sharing SMS的合作伙伴有所增加。其中包括 Alps XS15、Alps S23 Pro、Alps P70 Pro Max、Alps 16 Pro、Soyes XS11、Lingbo G24 mini 等。这些设备通常包含 恶意代码 （例如 Guerrilla 或者 特里亚达 木马程序）嵌入到它们的固件中。

我们不得不提醒您注意这些危险，因为这会直接影响您的收入。

关于受感染设备的事实：

  • 根据 海姆达尔安保, 近900万台安卓设备感染了“Guerrilla”恶意软件。
  • 红天联盟 有报道称，Triada 木马程序被用于控制数百万部智能手机。
  • 根据 网络安全部落, 一个网络犯罪集团控制着 180 个国家的数百万台设备。
  • 恶意软件可以：
    • 拦截带有一次性密码的 SMS 消息；
    • 设置反向代理服务器；
    • 劫持 WhatsApp 和其他即时通讯软件的会话；
    • 在用户不知情的情况下注册账户

有哪些风险？

  1. 自动注册账户。
    一旦您将 SIM 卡插入此类智能手机，恶意软件就会在您不知情的情况下开始注册各种服务（例如 WhatsApp、Facebook、Tinder、京东等）的账号。您不会在 SMS 卡上看到任何验证码，但这些验证码会被拦截并发送给恶意攻击者。
  1. 号码不再适合出租。
    如果技术支持告知您您的号码已被大量注册用户滥用，则无法出租给客户。这意味着您将遭受不必要的损失——您将不得不购买新的 SIM 卡和设备。
  1. 数字“清洗”出现问题。
    您可以尝试手动删除使用您的手机号码注册的账户（请查看技术支持提供的服务列表）。但是，这并不能保证一定成功：
    • 账户可能已启用双因素身份验证（2FA）。
    • 如果某个服务（例如 WhatsApp）检测到可疑活动，可能会永久封禁该号码。
  1. 来自木马程序的其他威胁。
    除了拦截 SMS 之外，恶意软件还可以：
    • 安装侵入式广告；
    • 窃取账户数据（例如，Facebook 的 cookie）；
    • 利用您的设备进行诈骗活动。
  1. 评级下降的风险： Sharing SMS。
    如果此类号码泄露事件频繁发生，您在服务中的评分可能会下降，这将直接影响您的收入。

你应该怎么做？

  • 使用三星、小米、中兴等知名且值得信赖的制造商生产的智能手机。
  • 避免购买廉价的“无名”中国智能手机——恶意代码嵌入在固件层，无法通过杀毒软件清除。
  • 请勿忽略屏幕锁定。在设备上设置密码、图案、指纹或面部识别有助于防止设备被盗或丢失时数据遭到未经授权的访问。
  • 如果技术支持人员警告您存在垃圾号码，请将其替换为新号码，并在可靠的设备上安装新号码，或者尝试清理号码（删除指定服务中的帐户并发送确认屏幕截图）。

唯一积极的局面 是：使用廉价的“杂牌”智能手机时，如果恶意软件无法识别 SIM 卡的电话号码（部分运营商会屏蔽此功能），风险会相对较低，但仍不能完全保证安全。

务必牢记！

使用受感染的设备是你自己承担的风险。 Sharing SMS 本服务不赔偿因更换 SIM 卡和设备而造成的损失。

有用材料：
报名