Gigaset Android設(shè)備上的惡意軟件攻擊更新

通過更新服務(wù)器對所有受Gigaset Android設(shè)備的惡意軟件感染影響的人的快速更新。2021年4月5日，我與德國供應(yīng)商Gigaset進(jìn)行了電話交談，他們向我通報了此案的一些初步細(xì)節(jié)。

Gigaset Android設(shè)備上的惡意軟件攻擊

自2021年4月2日(星期四)前后以來，中國擁有的德國供應(yīng)商Gigaset對Android設(shè)備進(jìn)行了大規(guī)模攻擊。自上周以來，許多用戶一直在報告該設(shè)備的惡意軟件感染。我看到的第一份報告是2021年4月1日發(fā)布的報告，2021年4月2日，3月4日發(fā)布了更多報告。不需要的廣告軟件應(yīng)用程序會自動安裝在智能手機(jī)上的設(shè)備和被劫持的瀏覽器上。對于設(shè)備所有者而言，后果是嚴(yán)重的：

•瀏覽器窗口突然打開并顯示廣告或重定向到賭博網(wǎng)站

• WhatsApp帳戶被阻止(由于關(guān)鍵活動)

• Facebook帳戶可能會被完全接管

• 短信可能會自動發(fā)送

• 設(shè)備進(jìn)入“請勿打擾”模式

• 電池電量很快耗盡

• 智能手機(jī)變慢

受影響用戶的初步跡象表明，數(shù)據(jù)也可能已從智能手機(jī)中扣除。我已經(jīng)在博客文章German Gigaset Android Update Server中廣泛報道了此問題，該博客可能提供了惡意軟件(更多文章僅在我的德語博客中提供)。可以在博客文章《關(guān)于Gigaset Android智能手機(jī)惡意軟件攻擊的新聞》(2021年4月)中找到補(bǔ)充情況。在德國博客文章Malwareangriff：是GigasetAndroid-Gerätebesitzerjetzt machen sollten，我建議停用設(shè)備(卸下電池和SIM卡，更改路由器的Wi-Fi密碼)，直到制造商發(fā)布操作步驟為止。原因：我的德國博客讀者嘗試使用多種工具刪除惡意軟件和Android調(diào)試橋(ADB)。經(jīng)驗是，在大多數(shù)情況下，感染會在幾個小時后再次發(fā)生。而且不再可能關(guān)閉設(shè)備–因此，從智能手機(jī)中扣除個人數(shù)據(jù)的風(fēng)險很高。

來自Gigaset的初步信息

2021年4月6日，大約16:36，我接到制造商Gigaset的質(zhì)量保證電話，其中給了我初步信息。目前，在經(jīng)過制造商調(diào)查后，可以確保以下情況。

• 只有一部分設(shè)備受到惡意軟件的影響-(通過特定更新服務(wù)器提供的設(shè)備)。

• Gigaset設(shè)備用于更新的更新服務(wù)器遭到破壞，因此受影響的設(shè)備已感染惡意軟件。

• 根據(jù)當(dāng)前的知識，更新服務(wù)器的這種危害可能已經(jīng)解決，因此不再需要重新安裝惡意軟件。

到目前為止，其智能手機(jī)尚未受到影響的設(shè)備所有者可能會根據(jù)第一次謹(jǐn)慎評估再次使用它們。也有跡象表明制造商很快將能夠通過更新來清理受影響的設(shè)備。在這里，我仍然等到Gigaset在書面聲明中提供調(diào)查的最終結(jié)果–他們向我保證今天晚些時候。

還有Gigaset的聲明，我將在下面發(fā)布，而無需進(jìn)一步評論-請注意哪些智能手機(jī)不受影響的指示。當(dāng)我有更多(可靠)信息時，我將其發(fā)布。這是他們向公眾發(fā)布的初步資料(我已翻譯)。

在例行控制分析中，我們注意到一些較舊的智能手機(jī)存在惡意軟件問題。單個客戶的詢問也證實了這一發(fā)現(xiàn)。

我們非常重視此問題，并正在為受影響的用戶集中精力制定短期解決方案。

為此，我們正在與IT法證專家和相關(guān)機(jī)構(gòu)緊密合作。我們將盡快通知受影響的用戶，并提供有關(guān)如何解決問題的信息。

我們希望能夠在48小時內(nèi)提供更多信息和解決方案。

在這一點(diǎn)上還必須提到，根據(jù)當(dāng)前的知識，該事件僅影響較舊的設(shè)備。

我們目前假設(shè)GS110，GS185，GS190，GS195，GS195LS，GS280，GS290，GX290，GX290 plus，GX290 PRO，GS3和GS4設(shè)備不受影響。