Telefony s předinstalovaným malwarem v Kanadě: Zjištění Bitdefenderu o „zombie telefonech“

Podle výzkumu společnosti Bitdefender se v Kanadě prodaly tisíce nových levných telefonů, které dorazily s již nainstalovaným malwarem. Příběh, o kterém informoval Inside Halton s komentáři ontarijských expertů na kybernetickou bezpečnost, je připomínkou, že zařízení může být kompromitováno ještě dříve, než ho vůbec zapnete. Pro každého, kdo se obává pre-infected phones malware Canada – tedy telefonů s předinstalovaným malwarem, které kanadští zákazníci mohli koupit – je klíčové poselství jednoduché: obvyklé opravné postupy zde nefungují.

Tento článek prochází to, co bylo hlášeno, možné varovné signály, proč tovární nastavení nestačí a co místo toho dělat. Drží se toho, co uvádí zdrojový článek, a vyhýbá se spekulacím o podrobnostech, které neposkytuje.

Co Bitdefender našel na levných telefonech prodávaných v Kanadě

Podle reportáže výzkum Bitdefenderu odhalil tisíce nových levných telefonů v Kanadě, které byly dodány s předinstalovaným malwarem. Telefony jsou označovány jako „zombie telefony“, což je termín pro zařízení nesoucí skrytý škodlivý software, které může ovládat někdo jiný než jeho majitel.

Důležitý je časový aspekt. Nešlo o telefony, které infekci chytily z odkazu nebo podezřelé aplikace. Malware tam byl podle zpráv od samého začátku, což mění způsob, jakým je třeba problém řešit. Kupující mohl dodržovat všechny správné bezpečnostní návyky a přesto používat kompromitované zařízení.

Zdrojový článek v materiálu, který máme k dispozici, neuvádí konkrétní značky ani modely, proto je zde nejmenujeme. Pokud si nejste jisti telefonem, který vlastníte, níže uvedené signály a kroky na konci jsou praktickým místem, kde začít.

Známky toho, že váš telefon může být předinfikované zombie zařízení

Experti na kybernetickou bezpečnost citovaní v článku sdílejí možné známky toho, že telefon může být zombie zařízení infikované malwarem. Protože pracujeme pouze se shrnutím této reportáže, berte následující jako obecné indikátory běžně spojované s kompromitovanými telefony, nikoli jako diagnostický seznam z dané studie:

• Baterie se vybíjí mnohem rychleji, než je očekáváno, nebo se telefon zahřívá, i když je nečinný.
• Spotřeba mobilních dat je neobvykle vysoká, i když telefon nepoužíváte.
• Objevují se aplikace, které jste nikdy nenainstalovali, nebo se z ničeho nic zobrazují reklamy a vyskakovací okna.
• Zařízení je pomalé, často padá nebo se chová podivně.

Žádný z těchto příznaků sám o sobě infekci neprokazuje. Levný hardware může být pomalý a mít krátkou výdrž baterie z běžných důvodů. Ale kombinace několika znaků, zejména u telefonu koupeného za velmi nízkou cenu od neznámého prodejce, stojí za to brát vážně.

Infikovaná zařízení, jako jsou tato, mohou být také vtažena do botnetu, sítě zařízení připojených k internetu, která hacker tajně ovládá k provádění rozsáhlých útoků, často bez vědomí majitele. To je část důvodu, proč zombie telefon záleží i mimo vaše vlastní data: může být použit i proti jiným lidem.

Proč tovární nastavení neodstraní malware na úrovni firmwaru

Experti v článku říkají, že tovární nastavení k opravě těchto telefonů nestačí. Důvod vyplývá ze způsobu, jakým je malware doručen. Tovární nastavení vymaže vaše aplikace, nastavení a osobní soubory a vrátí telefon do stavu, v jakém ho nastavil výrobce. Pokud je malware součástí tohoto původního softwaru, reset ho jednoduše obnoví.

Představte si to jako pronajatý byt se skrytým zámkem, který nainstaloval pronajímatel. Změna nábytku nezmění to, kdo má klíč. Protože kompromitace spočívá v hlubší úrovni, než je cokoli, co jste nainstalovali, nástroje, na které se běžně spoléháte – jako odstranění podezřelých aplikací nebo reset zařízení – se k ní nemohou dostat.

To je také důvod, proč VPN není řešením. VPN šifruje provoz mezi vaším zařízením a serverem VPN, ale nemůže vás ochránit, pokud je zařízení samo kompromitováno od začátku. Malware žijící v telefonu může vidět aktivitu dříve, než je zašifrována, takže ochrana, kterou VPN nabízí, tuto situaci nepokrývá.

Co dělat: Nahradit, nahlásit a chránit svou síť

Praktická rada vyplývá z problému. Pokud máte podezření, že váš telefon je infikovaný již z krabice, nejbezpečnější postup je přestat mu důvěřovat a nahradit ho.

• Přestaňte ho používat pro citlivé účty. Vyhněte se bankovnictví, e-mailu a pracovním přihlášením na podezřelém telefonu.
• Změňte důležitá hesla z jiného, důvěryhodného zařízení. Udělejte to poté, co jste přestali podezřelý telefon používat, a zapněte dvoufaktorové ověřování, kde je k dispozici.
• Nahraďte telefon. Protože reset neodstraní malware na úrovni firmwaru, spolehlivým řešením je nové zařízení od důvěryhodného zdroje.
• Nahlaste to. Informujte prodejce a zvažte nahlášení produktu příslušným spotřebitelským nebo kybernetickým úřadům, aby mohli být varováni ostatní.
• Chraňte svou síť. Pokud je to možné, držte podezřelý telefon mimo svou domácí Wi-Fi, aby nemohl komunikovat s jinými zařízeními.

Co to pro vás znamená

Pokud jste v Kanadě koupili neobvykle levný telefon, zejména od méně známého prodejce nebo na tržišti, stojí za to se na něj podívat znovu. Samotná cena neznamená, že telefon je nebezpečný, ale tento výzkum ukazuje, že problémy v dodavatelském řetězci mohou dostat malware do zařízení dříve, než se k vám dostane.

Pro většinu lidí je hlavním poselstvím nakupovat u zavedených prodejců, být skeptický k nabídkám, které vypadají příliš dobře, a věnovat pozornost podivnému chování nového zařízení. Pokud se něco zdá být špatně, nespoléhejte na reset, že to napraví.

Klíčové poznatky

Zjištění Bitdefenderu o pre-infected phones malware Canada – telefonech s předinstalovaným malwarem, kterým kanadští kupující nyní mohou čelit – ukazují, že některé hrozby nelze vyčistit obvyklými nástroji. Pokud máte podezření, že levný telefon je kompromitován, přestaňte ho používat pro citlivé účty, nahraďte ho a nahlaste problém. Chcete-li pochopit, jak jsou infikovaná zařízení naverbována do větších kriminálních operací, přečtěte si náš slovníkové heslo Botnet.