Хиляди нови, евтини телефони, продавани в Канада, пристигнаха с вече инсталиран малуер, според изследване на Bitdefender. Историята, разказана от Inside Halton с коментари от експерти по киберсигурност от Онтарио, е напомняне, че едно устройство може да бъде компрометирано, преди дори да го включите. За всеки, който се тревожи за предварително заразени телефони с малуер в Канада, които купувачите може да са закупили, ключовият момент е прост: обичайните решения тук не работят.

Тази публикация разглежда какво беше съобщено, възможните предупредителни знаци, защо фабричното нулиране не е достатъчно и какво да направите вместо това. Тя се придържа към това, което посочва изходната статия, и избягва да гадае подробности, които тя не предоставя.

Какво откри Bitdefender на бюджетни телефони, продавани в Канада

Според репортажа изследване на Bitdefender е установило хиляди нови, евтини телефони в Канада, които са дошли с предварително инсталиран малуер. Телефоните се описват като „зомби телефони“ — термин за устройства, които носят скрит зловреден софтуер и могат да бъдат контролирани от някой друг, а не от собственика им.

Важната подробност е времето. Това не са телефони, които са хванали инфекция от лош линк или съмнително приложение. Според съобщенията малуерът е бил там от самото начало, което променя начина, по който проблемът трябва да бъде решен. Купувачът може да спазва всеки добър навик за сигурност и въпреки това да използва компрометирано устройство.

Изходната статия не посочва конкретни марки или модели в материала, с който разполагаме, затова не назоваваме такива тук. Ако не сте сигурни за телефона, който притежавате, знаците по-долу и стъпките в края са практичното място, от което да започнете.

Знаци, че вашият телефон може да е предварително заразено зомби устройство

Експертите по киберсигурност, цитирани в статията, споделят възможни знаци, че един телефон може да е заразено с малуер зомби устройство. Тъй като работим само от резюмето на този репортаж, третирайте следното като общи индикатори, често свързвани с компрометирани телефони, а не като диагностичен контролен списък от изследването:

  • Батерията се изтощава много по-бързо от очакваното или телефонът се нагрява, когато е в покой.
  • Използването на мобилни данни е необичайно високо, дори когато не използвате телефона.
  • Появяват се приложения, които никога не сте инсталирали, или реклами и изскачащи прозорци се показват отникъде.
  • Устройството е мудно, често се срива или се държи странно.

Никое от тези само по себе си не доказва инфекция. Евтиният хардуер може да е бавен и с кратък живот на батерията по обикновени причини. Но комбинация от няколко знака, особено на телефон, купен на много ниска цена от непознат продавач, заслужава сериозно внимание.

Заразени устройства като тези могат също да бъдат привлечени в ботнет — мрежа от свързани с интернет устройства, тайно контролирани от хакер за извършване на мащабни атаки, често без знанието на собственика. Това е част от причината едно зомби устройство да има значение отвъд собствените ви данни: то може да бъде използвано и срещу други хора.

Защо фабричното нулиране няма да премахне малуер на ниво фърмуер

Експертите в статията казват, че фабричното нулиране не е достатъчно, за да поправи тези телефони. Логиката следва от начина, по който се доставя малуерът. Фабричното нулиране изтрива вашите приложения, настройки и лични файлове, връщайки телефона в състоянието, в което производителят го е настроил. Ако малуерът е част от този оригинален софтуер, нулирането просто го възстановява.

Представете си го като наета квартира със скрита ключалка, която наемодателят е инсталирал. Смяната на мебелите не променя кой има ключ. Тъй като компрометирането е на по-дълбоко ниво от всичко, което сте инсталирали, инструментите, на които обикновено разчитате — като премахване на съмнителни приложения или нулиране на устройството — не могат да го достигнат.

Ето защо и една VPN не е решение. VPN криптира трафика между вашето устройство и VPN сървъра, но не може да ви защити, ако самото устройство е компрометирано от самото начало. Малуерът, който живее на телефона, може да види активността, преди тя да бъде криптирана, така че защитата, която предлага VPN, не покрива тази ситуация.

Какво да направите: заменете, докладвайте и защитете мрежата си

Практичният съвет следва от проблема. Ако подозирате, че телефонът ви е заразен още от кутията, най-сигурният курс е да спрете да му се доверявате и да го замените.

  • Спрете да го използвате за чувствителни акаунти. Избягвайте банкиране, имейл и служебни влизания на подозрителния телефон.
  • Сменете важните пароли от друго, надеждно устройство. Направете това, след като сте се преместили от подозрителния телефон, и включете двуфакторно удостоверяване, където е налично.
  • Заменете телефона. Тъй като нулирането няма да изчисти малуер на ниво фърмуер, ново устройство от надежден източник е надеждното решение.
  • Докладвайте го. Уведомете продавача и обмислете докладване на продукта до съответните потребителски или органи по киберсигурност, за да бъдат предупредени други.
  • Защитете мрежата си. Дръжте подозрителния телефон далеч от домашния си Wi-Fi, където е възможно, за да не може да взаимодейства с други устройства.

Какво означава това за вас

Ако сте купили необичайно евтин телефон в Канада, особено от по-малко известен продавач или пазар, струва си да го погледнете отново. Само цената не означава, че телефонът е опасен, но това изследване показва, че проблемите във веригата за доставки могат да поставят малуер на устройство, преди то да стигне до вас.

За повечето хора изводът е да купуват от утвърдени търговци, да бъдат скептични към оферти, които изглеждат твърде добри, и да обръщат внимание на странно поведение на ново устройство. Ако нещо изглежда нередно, не разчитайте на нулиране, за да го поправите.

Ключови изводи

Откритията на Bitdefender относно предварително заразени телефони с малуер в Канада, с които купувачите може сега да се сблъскат, показват, че някои заплахи не могат да бъдат изчистени с обичайните инструменти. Ако подозирате, че евтин телефон е компрометиран, спрете да го използвате за чувствителни акаунти, заменете го и докладвайте проблема. За да разберете как заразените устройства биват привличани в по-големи престъпни операции, прочетете нашата статия за ботнет в речника.