俄罗斯在售廉价按键手机固件被曝预置恶意代码

俄罗斯安全研究员 ValdikSS 曝光 DEXP SD2810、Itel it2160、Irbis SF63 和 F+ Flip 3 等多款在俄电商平台热销的廉价按键手机固件中预置恶意代码，Inoi 101 未受影响。受感染手机首次开机即连接位于中国的远程服务器，自动订阅付费短信服务并拦截验证码以逃避检测。ValdikSS 认为当地运营商和经销商未做安全审计直接转售设备是主因。