据Bitdefender的研究，在加拿大销售的数千部新款低价手机在到货时就已经预装了恶意软件。由Inside Halton报道、并引用了安大略省网络安全专家评论的这一事件提醒人们，一台设备可能在你开机之前就已被入侵。对于任何担心自己可能买到了预感染手机恶意软件加拿大相关产品的人来说，关键点很简单：常规的解决办法在这里行不通。
本文梳理了报道内容、可能的警示信号、为什么恢复出厂设置还不够，以及应该怎么做。文章严格依据来源文章的陈述，不对其未提供的细节进行猜测。
Bitdefender在加拿大销售的廉价手机上发现了什么
据报道，Bitdefender的研究发现加拿大有数千部新款低价手机预装了恶意软件。这些手机被称为“僵尸手机”，这一术语指的是携带隐藏恶意软件、可被所有者以外的人控制的设备。
重要的细节在于时间点。这些手机并不是因为点击了不良链接或安装了可疑应用而感染。据报道，恶意软件从一开始就存在，这改变了问题的处理方式。买家即使遵循了所有良好的安全习惯，仍可能在使用一台已被入侵的设备。
在我们可获得的材料中，来源文章没有点名具体品牌或型号，因此我们在此也不点名任何品牌。如果你不确定自己的手机是否有问题，下面的迹象和文末的步骤是实用的入手点。
你的手机可能是预感染僵尸设备的迹象
文章中引用的网络安全专家分享了手机可能是恶意软件感染的僵尸设备的一些可能迹象。由于我们仅依据该报道的摘要，请将以下内容视为通常与受感染手机相关的一般性指标，而非该研究的诊断清单：
- 电池耗电比预期快得多，或手机在闲置时发热。
- 即使你不使用手机，移动数据使用量也异常高。
- 出现你从未安装过的应用，或广告和弹窗凭空出现。
- 设备运行迟缓、经常崩溃或行为异常。
这些迹象中的任何一个都不能单独证明感染。廉价硬件可能因普通原因而运行缓慢、电池续航短。但如果多个迹象同时出现，尤其是在从不熟悉的卖家处以极低价格购买的手机上，就值得认真对待。
像这样的受感染设备还可能被拉入僵尸网络，这是一个由黑客秘密控制的联网设备网络，用于发动大规模攻击，通常所有者并不知情。这也是僵尸手机之所以重要的部分原因——它不仅仅是你的数据问题：它还可能被用来攻击他人。
为什么恢复出厂设置无法清除固件级恶意软件
文章中的专家表示，恢复出厂设置不足以修复这些手机。其原因在于恶意软件的植入方式。恢复出厂设置会清除你的应用、设置和个人文件，将手机恢复到制造商设定的状态。如果恶意软件是原始软件的一部分，重置只是将其恢复。
可以把它想象成一间出租公寓，房东安装了一把隐藏的锁。更换家具并不能改变谁拥有钥匙。由于入侵存在于比你安装的任何东西都更深的层级，你通常依赖的工具——例如删除可疑应用或重置设备——无法触及它。
这也是为什么VPN不是解决办法。VPN会加密你的设备与VPN服务器之间的流量，但如果设备本身从一开始就被入侵，它就无法保护你。驻留在手机上的恶意软件可以在加密之前看到活动，因此VPN提供的保护并不涵盖这种情况。
应该怎么做：更换、举报并保护你的网络
实用建议直接源于问题本身。如果你怀疑手机开箱即已感染，最安全的做法是不要再信任它，并更换它。
- 停止用它登录敏感账户。 避免在可疑手机上使用银行、电子邮件和工作登录。
- 从另一台可信设备更改重要密码。 在离开可疑手机后执行此操作，并在可用的情况下开启双重认证。
- 更换手机。 由于重置无法清除固件级恶意软件，从可靠来源购买新设备是可靠的解决办法。
- 举报。 告知卖家，并考虑向相关消费者或网络安全主管部门举报该产品，以便警示他人。
- 保护你的网络。 尽可能让可疑手机远离你的家庭Wi-Fi，使其无法与其他设备交互。
这对你意味着什么
如果你在加拿大买了一部异常便宜的手机，尤其是从不太知名的卖家或市场购买的，值得再仔细看看。价格本身并不意味着手机不安全，但这项研究表明，供应链问题可能在设备到达你手中之前就将恶意软件植入其中。
对大多数人来说，要点是从信誉良好的零售商处购买，对看起来好得不真实的交易保持怀疑，并注意新设备上的异常行为。如果有什么不对劲，不要依赖重置来解决问题。
关键要点
Bitdefender关于预感染手机恶意软件加拿大买家可能面临的问题的发现表明，有些威胁无法用常规工具清除。如果你怀疑一部廉价手机已被入侵，请停止用它登录敏感账户，更换它，并举报该问题。要了解受感染设备如何被招募进更大的犯罪活动，请阅读我们的僵尸网络词汇条目。
