俄罗斯低价按键手机固件被曝预置恶意代码，涉 DEXP、Itel 等机型

俄罗斯安全研究员 ValdikSS 发现，多款在俄电商平台低价销售的按键手机固件预置恶意代码，涉事机型包括 DEXP SD2810、Itel it2160、Irbis SF63 及 F+ Flip 3，Inoi 101 未检出异常。这些手机首次开机即静默连接位于中国的远程服务器、订阅付费短信服务，并拦截短信以规避检测。研究员认为，当地运营商和经销商未做安全审计直接转售是主因。