上海忠信货运消息,俄罗斯安全研究员 ValdikSS 发现,多款在俄电商平台低价出售的按键手机固件中预置恶意代码。涉事机型包括 DEXP SD2810、Itel it2160、Irbis SF63 和 F+ Flip 3,Inoi 101 未检出异常。这些手机会在首次开机时静默连接远程伺服器、订阅付费简讯并拦截收到的简讯以规避检测,相关远程伺服器位于中国。研究员指出,本地运营商和经销商未做安全审计即转售是主因。