逾20万中国传音手机预载广告诈骗程式

资安业者Secure-D于本周警告，由中国业者传音（Transsion）所生产的手机预载了广告诈骗程式，这些低阶手机锁定非洲市场，从2019年3月到2020年8月，该公司总计从19个国家的逾20万支传音手机，封锁了1,920万个可疑的订阅交易，而且这些订阅很可能都是透过背景执行，完全没经过使用者的同意。

传音为中国的手机制造商，专攻非洲的低价手机市场，为当地首屈一指的手机品牌，市占率约为40%。

当Secure-D在去年察觉有大量的传音手机递送可疑的订阅交易时，旋即展开调查，先购买数支传音所生产的Tecno W2手机，以分析可疑流量的来源，这些手机的目的不同，而且也使用了不同电信营运商的网络，进而发现这些手机在固件内预载了后门程式Triada。

Triada会下载另一个恶意程式xHelper，当发现手机处于适当环境（例如在南非网络中），并借由Wi-Fi或3G连网时，它就会自动连至订阅网站，并自行订阅付费服务。由于非洲大多数用户都是使用预付卡，订阅费用可直接自预付卡中扣除，而恶意程式的作者则可因为相关的订阅拆分广告收益。

此外，Triada/xHelper也会下载其它的恶意程式，当研究人员切断手机连网能力，并移除所下载的恶意程式之后，它们在缺乏网络的状态下，竟然在5分钟之后全部自动重新安装完毕。

上述的程序都是在背景中自动执行，既不会受到电信业者的干预，使用者亦无从察觉。在追查之后，Secure-D发现这些恶意网站与传音并无关联，判断骇客是入侵了传音的供应链。