驚！資安業者發現HTC Magic一出貨就附送惡意程式

更新日期:"2010/03/22 09:47" 記者蘇湘雲／綜合報導

外電報導，西班牙資安業Panda Security連續兩次追蹤發現，歐洲電信商Vodafone賣出的兩支全新HTC Magic智慧手機內有惡意軟體，Vodafone最先宣稱僅是「獨立個案」，但出現第二次後，Vodafone則尚未有所回應。

HTC Magic剛開始由歐洲電信商Vodafone銷售時，資安業Panda Security發現，Magic手機內的microSD記憶卡含有Mariposa僵屍程式、Confiker蠕蟲及密碼竊取軟體。Vodafone當 時回應表示，只是單一事件，然後刪除官網論壇的質疑文章，並且宣布不再銷售HTC Magic。

然Panda Security本周再度表示，又找到一支同樣由Vodafone出貨的HTC Magic也含有同樣惡意程式，這次是西班牙另一家專門研究金融木馬程式資安廠商S21Sec所發現的。

Panda說，S21Sec某名員 工在當時從Vodafone網站出貨的同一批HTC Magic中，也買了一支，不過他從未把手機連到電腦上，直到看到相關新聞後，立即使用電腦上的防毒軟體掃描Magic手機記憶卡，也找到了同樣的 Mariposa殭屍程式，以及另一隻Win32／AutoRun蠕蟲。

Panda說，S21Sec員工把記憶卡寄給該公司，並允許遠端掃 描其個人電腦後，發現該Mariposa殭屍程式是在今年3月1日被植入HTC Magic。由於這批出貨的兩支手機都含有同樣的僵屍程式，而且被植入的時間相近，這讓他們不禁懷疑，很可能是官方品管不佳或是特定某批手機都有類似問 題。