Mit Malware vorinfizierte Handys in Kanada: Bitdefenders Fund zu Zombie-Handys

Tausende neue, günstige Handys, die in Kanada verkauft wurden, kamen bereits mit installierter Malware, laut Forschung von Bitdefender. Der Bericht, veröffentlicht von Inside Halton mit Kommentaren von Cybersicherheitsexperten aus Ontario, ist eine Erinnerung daran, dass ein Gerät kompromittiert sein kann, bevor man es überhaupt einschaltet. Für alle, die sich Sorgen über vorinfizierte Handys Malware Kanada machen, die Käufer erworben haben könnten, ist der Kernpunkt einfach: Die üblichen Lösungen funktionieren hier nicht.

Dieser Beitrag geht durch, was berichtet wurde, die möglichen Warnsignale, warum ein Werksreset nicht ausreicht und was stattdessen zu tun ist. Er hält sich an das, was im Quellartikel steht, und vermeidet Spekulationen über Details, die er nicht liefert.

Was Bitdefender auf günstigen, in Kanada verkauften Handys fand

Laut dem Bericht fand die Bitdefender-Forschung Tausende neue, günstige Handys in Kanada, die mit vorinstallierter Malware kamen. Die Handys werden als „Zombie-Handys" bezeichnet, ein Begriff für Geräte, die versteckte Schadsoftware tragen und von jemand anderem als ihrem Besitzer kontrolliert werden können.

Das wichtige Detail ist der Zeitpunkt. Dies waren keine Handys, die sich eine Infektion über einen schlechten Link oder eine unseriöse App eingefangen haben. Die Malware war Berichten zufolge von Anfang an dort, was ändert, wie das Problem behandelt werden muss. Ein Käufer könnte jede gute Sicherheitsgewohnheit befolgen und trotzdem ein kompromittiertes Gerät verwenden.

Der Quellartikel nennt keine spezifischen Marken oder Modelle in dem uns vorliegenden Material, daher nennen wir hier keine. Wenn Sie sich bei einem Handy, das Sie besitzen, unsicher sind, sind die folgenden Anzeichen und die Schritte am Ende der praktische Ausgangspunkt.

Anzeichen dafür, dass Ihr Handy ein vorinfiziertes Zombie-Gerät sein könnte

Cybersicherheitsexperten, die im Artikel zitiert werden, teilen mögliche Anzeichen dafür, dass ein Handy ein malware-infiziertes Zombie sein könnte. Da wir nur mit der Zusammenfassung dieses Berichts arbeiten, betrachten Sie das Folgende als allgemeine Indikatoren, die häufig mit kompromittierten Handys in Verbindung gebracht werden, nicht als diagnostische Checkliste aus der Studie:

• Der Akku entlädt sich viel schneller als erwartet, oder das Handy wird im Leerlauf heiß.
• Der mobile Datenverbrauch ist ungewöhnlich hoch, selbst wenn Sie das Handy nicht benutzen.
• Apps, die Sie nie installiert haben, erscheinen, oder Werbung und Pop-ups tauchen aus dem Nichts auf.
• Das Gerät ist träge, stürzt oft ab oder verhält sich seltsam.

Nichts davon beweist für sich genommen eine Infektion. Günstige Hardware kann aus gewöhnlichen Gründen langsam sein und wenig Akkulaufzeit haben. Aber eine Kombination mehrerer Anzeichen, besonders bei einem Handy, das zu einem sehr niedrigen Preis bei einem unbekannten Verkäufer gekauft wurde, ist es wert, ernst genommen zu werden.

Infizierte Geräte wie diese können auch in ein Botnet gezogen werden, ein Netzwerk von internetverbundenen Geräten, das heimlich von einem Hacker kontrolliert wird, um groß angelegte Angriffe durchzuführen, oft ohne Wissen des Besitzers. Das ist Teil dessen, warum ein Zombie-Handy über Ihre eigenen Daten hinaus von Bedeutung ist: Es kann auch gegen andere Menschen verwendet werden.

Warum ein Werksreset Malware auf Firmware-Ebene nicht entfernt

Die Experten im Artikel sagen, dass ein Werksreset nicht ausreicht, um diese Handys zu reparieren. Die Begründung ergibt sich daraus, wie die Malware eingebracht wird. Ein Werksreset löscht Ihre Apps, Einstellungen und persönlichen Dateien und setzt das Handy in den Zustand zurück, den sein Hersteller eingerichtet hat. Wenn die Malware Teil dieser ursprünglichen Software ist, stellt das Zurücksetzen sie einfach wieder her.

Stellen Sie es sich wie eine Mietwohnung mit einem versteckten Schloss vor, das der Vermieter eingebaut hat. Die Möbel zu wechseln ändert nicht, wer einen Schlüssel hat. Da die Kompromittierung auf einer tieferen Ebene liegt als alles, was Sie installiert haben, können Tools, auf die Sie sich normalerweise verlassen, wie das Entfernen verdächtiger Apps oder das Zurücksetzen des Geräts, sie nicht erreichen.

Das ist auch der Grund, warum ein VPN keine Lösung ist. Ein VPN verschlüsselt den Datenverkehr zwischen Ihrem Gerät und dem VPN-Server, aber es kann Sie nicht schützen, wenn das Gerät selbst von Anfang an kompromittiert ist. Malware, die auf dem Handy lebt, kann Aktivitäten sehen, bevor sie verschlüsselt werden, sodass der Schutz, den ein VPN bietet, diese Situation nicht abdeckt.

Was zu tun ist: Ersetzen, melden und Ihr Netzwerk schützen

Die praktische Empfehlung ergibt sich aus dem Problem. Wenn Sie vermuten, dass Ihr Handy ab Werk infiziert ist, ist der sicherste Weg, ihm nicht mehr zu vertrauen und es zu ersetzen.

• Verwenden Sie es nicht mehr für sensible Konten. Vermeiden Sie Banking-, E-Mail- und Arbeitsanmeldungen auf dem verdächtigen Handy.
• Ändern Sie wichtige Passwörter von einem anderen, vertrauenswürdigen Gerät aus. Tun Sie dies, nachdem Sie vom verdächtigen Handy weggegangen sind, und aktivieren Sie Zwei-Faktor-Authentifizierung, wo verfügbar.
• Ersetzen Sie das Handy. Da ein Reset Malware auf Firmware-Ebene nicht beseitigt, ist ein neues Gerät aus einer seriösen Quelle die verlässliche Lösung.
• Melden Sie es. Informieren Sie den Verkäufer und erwägen Sie, das Produkt bei den zuständigen Verbraucher- oder Cybersicherheitsbehörden zu melden, damit andere gewarnt werden können.
• Schützen Sie Ihr Netzwerk. Halten Sie das verdächtige Handy nach Möglichkeit von Ihrem Heim-WLAN fern, damit es nicht mit anderen Geräten interagieren kann.

Was das für Sie bedeutet

Wenn Sie ein ungewöhnlich günstiges Handy in Kanada gekauft haben, besonders bei einem weniger bekannten Verkäufer oder Marktplatz, lohnt sich ein zweiter Blick. Der Preis allein bedeutet nicht, dass ein Handy unsicher ist, aber diese Forschung zeigt, dass Lieferkettenprobleme Malware auf ein Gerät bringen können, bevor es Sie erreicht.

Für die meisten Menschen ist die Erkenntnis, bei etablierten Händlern zu kaufen, bei Angeboten, die zu gut aussehen, skeptisch zu sein und auf seltsames Verhalten bei einem neuen Gerät zu achten. Wenn etwas nicht stimmt, verlassen Sie sich nicht darauf, dass ein Reset es in Ordnung bringt.

Wichtigste Erkenntnisse

Die Bitdefender-Funde zu vorinfizierten Handys Malware Kanada, mit denen Käufer jetzt möglicherweise konfrontiert sind, zeigen, dass einige Bedrohungen nicht mit den üblichen Tools bereinigt werden können. Wenn Sie vermuten, dass ein günstiges Handy kompromittiert ist, verwenden Sie es nicht mehr für sensible Konten, ersetzen Sie es und melden Sie das Problem. Um zu verstehen, wie infizierte Geräte in größere kriminelle Operationen rekrutiert werden, lesen Sie unseren Botnet-Glossareintrag.