آلاف من الهواتف الجديدة منخفضة التكلفة التي بيعت في كندا وصلت وبرمجيات خبيثة مثبتة مسبقًا، وفقًا لبحث من Bitdefender. القصة، التي نشرها Inside Halton مع تعليقات من خبراء الأمن السيبراني في أونتاريو، هي تذكير بأن الجهاز يمكن أن يكون مخترقًا قبل أن تشغّله أصلًا. بالنسبة لأي شخص قلق بشأن الهواتف المصابة مسبقًا ببرمجيات خبيثة في كندا التي ربما اشتراها المتسوقون، النقطة الأساسية بسيطة: الحلول المعتادة لا تعمل هنا.
يستعرض هذا المقال ما تم الإبلاغ عنه، وعلامات التحذير المحتملة، ولماذا لا يكفي إعادة ضبط المصنع، وما الذي ينبغي فعله بدلًا من ذلك. وهو يلتزم بما تذكره المقالة المصدر ويتجنب التخمين في التفاصيل التي لا تقدمها.
ما وجدته Bitdefender على الهواتف الاقتصادية المباعة في كندا
وفقًا للتقرير، وجد بحث Bitdefender آلاف الهواتف الجديدة منخفضة التكلفة في كندا التي جاءت ببرمجيات خبيثة مثبتة مسبقًا. توصف هذه الهواتف بأنها "هواتف زومبي"، وهو مصطلح يُطلق على الأجهزة التي تحمل برمجيات خبيثة مخفية ويمكن التحكم بها من قبل شخص غير مالكها.
التفصيل المهم هو التوقيت. لم تكن هذه هواتف التقطت عدوى من رابط سيئ أو تطبيق مشبوه. فقد ورد أن البرمجيات الخبيثة كانت موجودة منذ البداية، وهذا يغيّر الطريقة التي يجب بها التعامل مع المشكلة. فالمشتري قد يتبع كل عادة أمنية جيدة ويظل يستخدم جهازًا مخترقًا.
لا تذكر المقالة المصدر علامات تجارية أو طرازات محددة في المواد المتاحة لنا، لذلك لا نذكر أيًا منها هنا. إذا كنت غير متأكد بشأن هاتف تملكه، فإن العلامات أدناه والخطوات في النهاية هي نقطة البداية العملية.
علامات قد تدل على أن هاتفك جهاز زومبي مصاب مسبقًا
يشارك خبراء الأمن السيبراني المقتبسون في المقالة علامات محتملة قد تدل على أن الهاتف قد يكون جهاز زومبي مصابًا ببرمجيات خبيثة. ولأننا نعمل فقط من ملخص ذلك التقرير، فتعامل مع ما يلي كمؤشرات عامة ترتبط عادة بالهواتف المخترقة، وليس كقائمة تشخيصية من الدراسة:
- تنفد البطارية أسرع بكثير من المتوقع، أو يسخن الهاتف عند عدم استخدامه.
- استخدام بيانات الجوال مرتفع بشكل غير عادي حتى عندما لا تستخدم الهاتف.
- تظهر تطبيقات لم تثبتها قط، أو تظهر إعلانات ونوافذ منبثقة من العدم.
- يكون الجهاز بطيئًا، أو يتعطل كثيرًا، أو يتصرف بغرابة.
لا يثبت أي من هذه بمفرده وجود إصابة. فالأجهزة الرخيصة يمكن أن تكون بطيئة وقليلة عمر البطارية لأسباب عادية. لكن اجتماع عدة علامات، خاصة على هاتف اشتُري بسعر منخفض جدًا من بائع غير مألوف، يستحق التعامل معه بجدية.
يمكن أيضًا سحب الأجهزة المصابة كهذه إلى بوت نت، وهي شبكة من الأجهزة المتصلة بالإنترنت يتحكم بها مخترق سرًا لتنفيذ هجمات واسعة النطاق، غالبًا دون علم المالك. وهذا جزء من سبب أهمية هاتف الزومبي بما يتجاوز بياناتك الخاصة: إذ يمكن استخدامه ضد أشخاص آخرين أيضًا.
لماذا لن يزيل إعادة ضبط المصنع البرمجيات الخبيثة على مستوى البرنامج الثابت
يقول الخبراء في المقالة إن إعادة ضبط المصنع لا تكفي لإصلاح هذه الهواتف. والسبب يعود إلى طريقة إيصال البرمجيات الخبيثة. فإعادة ضبط المصنع تمحو تطبيقاتك وإعداداتك وملفاتك الشخصية، وتعيد الهاتف إلى الحالة التي هيأتها الشركة المصنعة. وإذا كانت البرمجيات الخبيثة جزءًا من ذلك البرنامج الأصلي، فإن إعادة الضبط تعيدها ببساطة.
فكر في الأمر كشقة مستأجرة فيها قفل مخفي ثبّته المالك. تغيير الأثاث لا يغيّر من يملك مفتاحًا. ولأن الاختراق يقع في مستوى أعمق من أي شيء قمت بتثبيته، فإن الأدوات التي تعتمد عليها عادة، مثل إزالة التطبيقات المشبوهة أو إعادة ضبط الجهاز، لا تستطيع الوصول إليه.
هذا أيضًا هو سبب أن VPN ليس حلًا. فـ VPN يشفر حركة المرور بين جهازك وخادم VPN، لكنه لا يستطيع حمايتك إذا كان الجهاز نفسه مخترقًا منذ البداية. فالبرمجيات الخبيثة المقيمة على الهاتف يمكنها رؤية النشاط قبل تشفيره، لذا لا تغطي الحماية التي يوفرها VPN هذه الحالة.
ما الذي ينبغي فعله: الاستبدال والإبلاغ وحماية شبكتك
تنبع النصيحة العملية من المشكلة نفسها. إذا كنت تشك في أن هاتفك مصاب منذ خروجه من العلبة، فإن المسار الأكثر أمانًا هو التوقف عن الوثوق به واستبداله.
- توقف عن استخدامه للحسابات الحساسة. تجنب الخدمات المصرفية والبريد الإلكتروني وتسجيلات الدخول الخاصة بالعمل على الهاتف المشبوه.
- غيّر كلمات المرور المهمة من جهاز آخر موثوق. افعل ذلك بعد أن تنتقل بعيدًا عن الهاتف المشبوه، وفعّل المصادقة الثنائية حيث تتوفر.
- استبدل الهاتف. بما أن إعادة الضبط لن تزيل البرمجيات الخبيثة على مستوى البرنامج الثابت، فإن جهازًا جديدًا من مصدر موثوق هو الحل المعتمد.
- أبلغ عن الأمر. أخبر البائع وفكر في الإبلاغ عن المنتج إلى جهات حماية المستهلك أو الأمن السيبراني المختصة حتى يتم تحذير الآخرين.
- احمِ شبكتك. أبقِ الهاتف المشبوه بعيدًا عن شبكة Wi-Fi المنزلية حيثما أمكن، حتى لا يتفاعل مع الأجهزة الأخرى.
ماذا يعني هذا لك
إذا اشتريت هاتفًا رخيصًا بشكل غير عادي في كندا، خاصة من بائع أو سوق إلكتروني أقل شهرة، فإنه يستحق نظرة ثانية. السعر وحده لا يعني أن الهاتف غير آمن، لكن هذا البحث يُظهر أن مشكلات سلسلة التوريد يمكن أن تضع برمجيات خبيثة على جهاز قبل أن يصل إليك.
بالنسبة لمعظم الناس، الخلاصة هي الشراء من تجار تجزئة معروفين، والتشكك في العروض التي تبدو جيدة أكثر من اللازم، والانتباه إلى السلوك الغريب على جهاز جديد. إذا بدا أن هناك شيئًا غير طبيعي، فلا تعتمد على إعادة الضبط لتصحيحه.
النقاط الرئيسية
تُظهر نتائج Bitdefender بشأن الهواتف المصابة مسبقًا ببرمجيات خبيثة في كندا التي قد يواجهها المشترون الآن أن بعض التهديدات لا يمكن تنظيفها بالأدوات المعتادة. إذا كنت تشك في أن هاتفًا رخيصًا مخترق، فتوقف عن استخدامه للحسابات الحساسة، واستبدله، وأبلغ عن المشكلة. لفهم كيف يتم تجنيد الأجهزة المصابة في عمليات إجرامية أكبر، اقرأ مدخل البوت نت في قاموسنا.
