安卓
报告称，这个网络犯罪组织已经存在了五年。他们利用一种名为游击队（Guerilla）的恶意软件感染了超过50个品牌的安卓设备，尤其是低价手机。这些设备分布在全球多个国家。其中，美国、墨西哥、印度尼西亚、泰国、俄罗斯、南非、印度、安哥拉、菲律宾和阿根廷是感染最严重的国家。
Guerrilla可以通过命令控制服务器，安装额外的恶意软件。这些“模块”可以收集用户数据出售给广告商，注入广告以获得收入，并耗尽受害者手机上的资源。
这个网络犯罪组织不仅技术高超，还与另一个名为Triada的移动木马组织有联系。他们不断地更新和改进自己的恶意软件，以适应不同的目标和环境。
相关报道
这些恶意软件是如何进入安卓手机的呢？根据报告，Guerilla通过一个未命名的第三方供应商，该供应商生产移动电话所需的固件组件，并将Guerilla恶意软件植入其中。这样，当用户购买了这些手机后，就已经被感染了。而且，这个供应商还为Android Auto生产类似组件，也就是说，其他基于安卓的物联网设备也有可能受到影响。
此外，报告中还提到，Guerilla很可能为制造恶意软件的集团带来了可观的利润。
