Tusindvis af nye, billige telefoner solgt i Canada ankom med malware allerede installeret, ifølge forskning fra Bitdefender. Historien, rapporteret af Inside Halton med kommentarer fra cybersikkerhedseksperter i Ontario, er en påmindelse om, at en enhed kan være kompromitteret, før du overhovedet tænder den. For alle, der er bekymrede for forinfekterede telefoner malware Canada, som shoppere kan have købt, er hovedpointen enkel: de sædvanlige løsninger virker ikke her.

Dette indlæg gennemgår, hvad der blev rapporteret, de mulige advarselstegn, hvorfor en fabriksnulstilling ikke er nok, og hvad man i stedet skal gøre. Det holder sig til, hvad kildeartiklen angiver, og undgår at gætte på detaljer, den ikke giver.

Hvad Bitdefender fandt på budgettelefoner solgt i Canada

Ifølge rapporteringen fandt Bitdefenders forskning tusindvis af nye, billige telefoner i Canada, der kom forudinstalleret med malware. Telefonerne beskrives som "zombietelefoner", et udtryk for enheder, der bærer skjult ondsindet software og kan kontrolleres af en anden end deres ejer.

Den vigtige detalje er tidspunktet. Dette var ikke telefoner, der pådrog sig en infektion fra et dårligt link eller en tvivlsom app. Malwaren var angiveligt der fra starten, hvilket ændrer, hvordan problemet skal håndteres. En køber kunne følge enhver god sikkerhedsvane og stadig bruge en kompromitteret enhed.

Kildeartiklen nævner ikke specifikke mærker eller modeller i det materiale, der er tilgængeligt for os, så vi nævner ingen her. Hvis du er usikker på en telefon, du ejer, er tegnene nedenfor og trinnene til sidst det praktiske sted at begynde.

Tegn på, at din telefon kan være en forinfekteret zombieenhed

Cybersikkerhedseksperter citeret i artiklen deler mulige tegn på, at en telefon kan være en malware-inficeret zombie. Da vi kun arbejder ud fra opsummeringen af den rapportering, skal følgende betragtes som generelle indikatorer, der almindeligvis forbindes med kompromitterede telefoner, ikke en diagnostisk tjekliste fra undersøgelsen:

  • Batteriet aflades meget hurtigere end forventet, eller telefonen bliver varm, når den er inaktiv.
  • Mobildataforbruget er usædvanligt højt, selv når du ikke bruger telefonen.
  • Apps, du aldrig har installeret, dukker op, eller annoncer og pop-ups vises ud af det blå.
  • Enheden er langsom, crasher ofte eller opfører sig mærkeligt.

Ingen af disse beviser infektion i sig selv. Billig hardware kan være langsom og have kort batteritid af almindelige årsager. Men en kombination af flere tegn, især på en telefon købt til en meget lav pris fra en ukendt sælger, er værd at tage alvorligt.

Inficerede enheder som disse kan også blive trukket ind i et botnet, et netværk af internetforbundne enheder, der i hemmelighed kontrolleres af en hacker for at udføre storskalaangreb, ofte uden at ejeren ved det. Det er en del af grunden til, at en zombietelefon betyder noget ud over dine egne data: den kan også bruges mod andre mennesker.

Hvorfor en fabriksnulstilling ikke fjerner malware på firmwareniveau

Eksperterne i artiklen siger, at en fabriksnulstilling ikke er nok til at løse disse telefoner. Ræsonnementet følger af, hvordan malwaren leveres. En fabriksnulstilling sletter dine apps, indstillinger og personlige filer og returnerer telefonen til den tilstand, producenten opsatte. Hvis malwaren er en del af den oprindelige software, gendanner nulstillingen den blot.

Tænk på det som en lejlighed med en skjult lås, som udlejeren har installeret. At skifte møbler ændrer ikke, hvem der har en nøgle. Fordi kompromitteringen ligger på et dybere niveau end noget, du har installeret, kan værktøjer, du normalt stoler på, såsom at fjerne mistænkelige apps eller nulstille enheden, ikke nå den.

Det er også derfor, en VPN ikke er en løsning. En VPN krypterer trafikken mellem din enhed og VPN-serveren, men den kan ikke beskytte dig, hvis enheden selv er kompromitteret fra starten. Malware, der lever på telefonen, kan se aktivitet, før den krypteres, så den beskyttelse, en VPN tilbyder, dækker ikke denne situation.

Hvad du skal gøre: Udskift, rapportér, og beskyt dit netværk

Den praktiske rådgivning følger af problemet. Hvis du har mistanke om, at din telefon er inficeret fra æsken, er den sikreste kurs at stoppe med at stole på den og udskifte den.

  • Stop med at bruge den til følsomme konti. Undgå bank, e-mail og arbejdslogin på den mistænkelige telefon.
  • Skift vigtige adgangskoder fra en anden, betroet enhed. Gør dette, efter du er flyttet væk fra den mistænkelige telefon, og slå to-faktor-godkendelse til, hvor det er muligt.
  • Udskift telefonen. Da en nulstilling ikke fjerner malware på firmwareniveau, er en ny enhed fra en velrenommeret kilde den pålidelige løsning.
  • Rapportér det. Fortæl sælgeren, og overvej at rapportere produktet til de relevante forbruger- eller cybersikkerhedsmyndigheder, så andre kan advares.
  • Beskyt dit netværk. Hold den mistænkelige telefon væk fra dit hjemme-Wi-Fi, hvor det er muligt, så den ikke kan interagere med andre enheder.

Hvad det betyder for dig

Hvis du har købt en usædvanligt billig telefon i Canada, især fra en mindre kendt sælger eller markedsplads, er det værd at tage et ekstra kig. Prisen alene betyder ikke, at en telefon er usikker, men denne forskning viser, at forsyningskædeproblemer kan placere malware på en enhed, før den når dig.

For de fleste er hovedpointen at købe fra etablerede forhandlere, være skeptisk over for tilbud, der ser for gode ud, og være opmærksom på mærkelig adfærd på en ny enhed. Hvis noget virker forkert, skal du ikke regne med, at en nulstilling retter det.

Vigtige pointer

Bitdefenders fund om forinfekterede telefoner malware Canada, som købere nu kan stå over for, viser, at nogle trusler ikke kan ryddes op med de sædvanlige værktøjer. Hvis du har mistanke om, at en billig telefon er kompromitteret, skal du stoppe med at bruge den til følsomme konti, udskifte den og rapportere problemet. For at forstå, hvordan inficerede enheder rekrutteres til større kriminelle operationer, kan du læse vores botnet-ordbogsopslag.