UMX手机：美国资助的GOV手机预装使用恶意应用程序|必威平台APP必威官方登录备用Malwarebytes Labs.

更新：2020年7月31日

将第一次调查发布到政府资助的移动电话后，我们由有关用户联系我们自己的设备 - ANS UL40。经过彻底的调查，我们再次发现了预装的恶意软件．

更新：2020年2月11日

从本写作中，UMX（UNIMAX）通信已正式从UMX U683CL中删除所有预安装的恶意软件。最新的软件更新解决了问题。

请记住，如果感染了Android/木马。hiddenads。WRACT，你仍然需要删除它——尽管Play Protect确实提供了一个提示，称其不安全，并警告用户卸载。

必威平台APPAndroid伪也将检测和删除隐藏广告。

我们要感谢UMX (Unimax)通信公司解决了这个问题，尽管他们仍然拒绝接受所有权。今年1月，UMX发表了一份公开声明:

调查此问题后，UniMax通信已确定发布中描述的应用程序不是恶意软件......然而，在审查这些应用程序时，Unimax通信确定“设置”应用程序库中可能存在潜在的漏洞。因此，Unimax通信更新了软件，以纠正潜在的漏洞。据Unimax通信所知，没有客户数据被泄露。

他们碰巧在预安装中找到“漏洞”的方便设置碰巧丢弃恶意软件的应用程序。我们坚称我们的原始断言，应用程序本身由于其特洛伊木马滴管能力而变得恶意 - UMX设备上的Hiddenads Trojan的掉落是无可争辩的。

我们的帖子的主要目标是通知和保护用户：那些是恶意饲料客户和那些不是那些的人。必威平台APP更重要的是，我们将此问题带到了新闻界，以便在UMX客户没有使用其他选项时调用分辨率。因此，虽然我们很高兴unimax采取行动，使我们的用户和他们的用户可以安全地使用他们的设备，但我们很失望的是，它采取了这样的公共行动来找到一个分辨率。

更新：2020年1月10日

在最初发布的时候，我们还不能复制恶意软件Android./木马。HiddenAds被丢弃在我们的测试设备上，尽管许多用户报告说他们的UMX手机上突然安装了HiddenAds的变体。

截至今天，我们现在能够报告我们的UMX U683CL测试手机已经感染了我们检测到Android / Trojan.Hiddenads.wart的变种。自2019年春天以来，在野外已经观察到这种变体。它在后台静默地运行，并没有创建应用程序图标。可以在移动设备的通知中看到其在后台运行的证据。更改其标题名称的通知框在下面以红色突出显示。

通知栏不能在通知中删除。它顽固地仍然在后台跑步。

幸运的是，有一种方法可以找到和卸载这个应用程序。如果按住通知，它将提供选项更多设置。

点击后更多的设置,它将带您到此应用程序的通知设置。从那里，按顶部的应用程序的图标。

最后，它将带您到此应用程序应用信息，您可以在那里卸载。

当然,必威平台APPAndroid伪也照顾这一点。

************************************************************************

通过生命线援助计划提供手机的美国资助的移动载体正在销售预安装的移动设备，而不是一个，而且是两个邪恶的应用程序。Virgin Mobile的保证无线提供UMX U683CL手机作为最大预算有意识选项。仅在政府资助的方案下只需35美元，这是一个有吸引力的产品。但是，它可以安装的是令人震惊的。

不只是恶意，而是预先安装

2019年10月，我们在我们的支持系统中向用户提供了几次投诉，从用户发出的电话报告中，其中一些预先安装的应用程序是恶意的。我们购买了UMX U683CL以更好地帮助客户并核实他们的索赔。

我们告知无线的调查结果，并要求他们点空白为什么美国资助的移动载体销售使用预安装恶意软件的移动设备？在给予他们足够的时间后，我们不幸的是从未听过。这是我们发现的。

UMX U683CL上的第一个可疑的应用程序作为名为Wireless更新的更新程序。是的，它能够更新移动设备。实际上，它是更新移动设备的操作系统（OS）的唯一方法。相反，它还能够在没有用户同意的情况下自动安装应用程序。

因此，我们检测到这个应用程序Android / PUP.Riskware.Autoins.Fota.fbcvdAndroid用户听起来应该很熟悉Malwarebytes这个检测名称。必威平台APP那是因为这个应用实际上是补充是一个基于中的公司捕获了收集用户数据，在移动设备上创建后门，是，开发自动安装程序。

从你登录移动设备的那一刻起，无线更新就开始自动安装应用程序。再重复一遍:它没有收集用户的同意，也没有按钮来接受安装，它只是自己安装应用。虽然它安装的应用程序最初是干净的，没有恶意软件，但需要注意的是，这些应用程序被添加到设备上时无需通知用户，也无需用户许可。这使得恶意软件有可能在未来的任何更新中被不知不觉地安装到无线更新所添加的任何应用程序中。

不仅预先安装，但不可移动

这是非常沮丧的，我必须写下另一个unremovable预装应用程序在UMX U683CL手机上找到:移动设备自己的设置应用程序用作一个严重混淆的恶意软件，我们检测到Android / Trojan.Dropper.Agent.umx.．因为该应用程序充当了更改设置的仪表盘，删除它将使设备无法使用。

Android / Trojan.Dropper.Agent.umx与已知移动特洛伊木马滴注器的另外两种变体共享特性。第一个特征是它使用相同的接收器和服务名称。接收器名称结束ALReceiver服务名称结束alajobservice。单独的这些名称过于通用，无法进行固体相关性。但是，再加上代码几乎相同的事实，我们可以自信地确认匹配。

两种代码之间的唯一区别是它们的变量名称。此恶意软件的更可辨别的变体使用汉字进行变量名称。因此，我们可以承担这种恶意软件的起源是中国。