安全公司 Doctor Web 报告，它监测到 197 个国家/地区用户的近 130 万 Android 机顶盒被植入后门 Android.Vo1d。木马作者使用了 vo1d 这一名字命名组件的原因可能是试图将其伪装成系统程序 /system/bin/vold，它也由此文件名称而得名。Android.Vo1d 感染的机顶盒型号分别为运行 Android 7.1.2 的 R4，运行 Android 12.1 的 TV BOX，以及 Android 10.1 的 KJ-SMART4KVIP。攻击者选择电视机顶盒作为目标的一个可能原因是此类设备通常操作系统是陈旧的版本，没有修复漏洞，并且厂家不再提供更新。研究人员不清楚机顶盒后门感染的源头。一种可能的媒介可能是中介恶意软件利用操作系统漏洞获取了 root 权限，另一种可能是使用了具有 root 访问权限的非官方固件版本。
© 版权声明
本网站内容及资料来源于网络，并不代表本站观点和对其真实性负责，也不构成任何其他建议;部分内容是由网友自主投稿和发布、编辑整理上传，对此类内容本站仅提供交流平台，不为其版权负责;所提供的信息，只供参考之用，不保证信息的准确性、有效性、及时性和完整性;如果您发现网站上有侵犯您的知识产权的内容，请与我们取得联系，我们会及时修改或删除。文章版权归作者所有，原创作品未经允许请勿转载。投诉请联系：admin@chnhonker.com
THE END
暂无评论内容