Valmiiksi tartunnan saaneet puhelimet malware Kanada: Bitdefenderin zombipuhelinlöydös

Tuhannet Kanadassa myydyt uudet, edulliset puhelimet saapuivat malware jo asennettuna, Bitdefenderin tutkimuksen mukaan. Inside Haltonin raportoima juttu, jossa on ontariolaisten kyberturvallisuusasiantuntijoiden kommentteja, muistuttaa, että laite voi olla vaarantunut ennen kuin edes käynnistät sen. Kaikille, jotka ovat huolissaan pre-infected phones malware Canada -ostoksista, ydinviesti on yksinkertainen: tavanomaiset korjauskeinot eivät toimi tässä.

Tämä kirjoitus käy läpi, mitä raportoitiin, mahdolliset varoitusmerkit, miksi tehdasasetusten palautus ei riitä ja mitä sen sijaan pitäisi tehdä. Se pitäytyy siinä, mitä lähdeartikkeli kertoo, eikä arvaile yksityiskohtia, joita siinä ei ole.

Mitä Bitdefender löysi Kanadassa myydyistä edullisista puhelimista

Raportin mukaan Bitdefenderin tutkimus löysi tuhansia uusia, edullisia puhelimia Kanadassa, joihin oli esiasennettu malware. Puhelimia kuvataan "zombipuhelimiksi", termiksi laitteille, joissa on piilotettua haittaohjelmistoa ja joita joku muu kuin omistaja voi ohjata.

Tärkeä yksityiskohta on ajoitus. Nämä eivät olleet puhelimia, jotka olivat saaneet tartunnan huonosta linkistä tai kyseenalaisesta sovelluksesta. Malware oli raportin mukaan ollut siellä alusta asti, mikä muuttaa sitä, miten ongelmaa on käsiteltävä. Ostaja voi noudattaa jokaista hyvää turvallisuustapaa ja silti käyttää vaarantunutta laitetta.

Lähdeartikkeli ei nimeä tiettyjä merkkejä tai malleja käytettävissämme olevassa aineistossa, joten emme nimeä niitä tässä. Jos olet epävarma omistamastasi puhelimesta, alla olevat merkit ja lopussa olevat vaiheet ovat käytännöllinen lähtökohta.

Merkit siitä, että puhelimesi voi olla valmiiksi tartunnan saanut zombilaite

Artikkelissa lainatut kyberturvallisuusasiantuntijat jakavat mahdollisia merkkejä siitä, että puhelin voi olla malware-tartunnan saanut zombi. Koska työskentelemme vain kyseisen raportoinnin yhteenvedon pohjalta, pidä seuraavia yleisinä indikaattoreina, jotka yleisesti liittyvät vaarantuneisiin puhelimiin, ei tutkimuksen diagnoosilistana:

• Akku tyhjenee paljon odotettua nopeammin tai puhelin lämpenee joutokäynnissä.
• Mobiilidatan käyttö on epätavallisen korkeaa, vaikka et käyttäisi puhelinta.
• Sovelluksia, joita et koskaan asentanut, ilmestyy, tai mainoksia ja ponnahdusikkunoita ilmestyy tyhjästä.
• Laite on hidas, kaatuu usein tai käyttäytyy oudosti.

Mikään näistä ei yksinään todista tartuntaa. Edullinen laitteisto voi olla hidasta ja akunkesto lyhyt tavallisistakin syistä. mutta usean merkin yhdistelmä, erityisesti puhelimessa, joka on ostettu erittäin alhaisella hinnalla tuntemattomalta myyjältä, kannattaa ottaa vakavasti.

Tällaiset tartunnan saaneet laitteet voidaan myös vetää mukaan botnetiin, verkkoon internetiin yhteydessä olevista laitteista, joita hakkeri ohjaa salaa suurten hyökkäysten toteuttamiseksi, usein ilman omistajan tietämättömyyttä. Tämä on osa sitä, miksi zombipuhelimella on merkitystä oman datasi lisäksi: sitä voidaan käyttää myös muita ihmisiä vastaan.

Miksi tehdasasetusten palautus ei poista laiteohjelmistotason malwarea

Artikkelin asiantuntijat sanovat, että tehdasasetusten palautus ei riitä näiden puhelimien korjaamiseen. Perustelu seuraa siitä, miten malware toimitetaan. Tehdasasetusten palautus pyyhkii sovelluksesi, asetuksesi ja henkilökohtaiset tiedostosi palauttaen puhelimen tilaan, jonka sen valmistaja on asettanut. Jos malware on osa tuota alkuperäistä ohjelmistoa, palauttaminen yksinkertaisesti palauttaa sen.

Ajattele sitä vuokra-asuntona, johon vuokranantaja on asentanut piilotetun lukon. Huonekalujen vaihtaminen ei muuta sitä, kenellä on avain. Koska vaarantuminen sijaitsee syvemmällä tasolla kuin mikään asentamasi, työkalut, joihin yleensä luotat, kuten epäilyttävien sovellusten poistaminen tai laitteen palauttaminen, eivät yllä siihen.

Tämä on myös syy, miksi VPN ei ole korjaus. VPN salaa liikenteen laitteesi ja VPN-palvelimen välillä, mutta se ei voi suojata sinua, jos laite itsessään on vaarantunut alusta asti. Puhelimessa asuva malware voi nähdä toiminnan ennen sen salaamista, joten VPN:n tarjoama suoja ei kata tätä tilannetta.

Mitä tehdä: Vaihda, raportoi ja suojaa verkkosi

Käytännön neuvo seuraa ongelmasta. Jos epäilet, että puhelimesi on tartunnan saanut suoraan paketista, turvallisin kurssi on lakkauttaa sen luottaminen ja vaihtaa se.

• Lopeta sen käyttö arkaluontoisiin tileihin. Vältä pankki-, sähköposti- ja työkirjautumisia epäilyttävällä puhelimella.
• Vaihda tärkeät salasanat eri, luotetulta laitteelta. Tee tämä sen jälkeen, kun olet siirtynyt pois epäilyttävältä puhelimelta, ja ota kaksivaiheinen todennus käyttöön, jos saatavilla.
• Vaihda puhelin. Koska palautus ei poista laiteohjelmistotason malwarea, uusi laite luotettavasta lähteestä on luotettava korjaus.
• Raportoi se. Kerro myyjälle ja harkitse tuotteen raportoimista asiaankuuluville kuluttaja- tai kyberturvallisuusviranomaisille, jotta muita voidaan varoittaa.
• Suojaa verkkosi. Pidä epäilyttävä puhelin mahdollisuuksien mukaan poissa kodin Wi-Fi-verkosta, jotta se ei voi olla vuorovaikutuksessa muiden laitteiden kanssa.

Mitä tämä tarkoittaa sinulle

Jos ostit epätavallisen edullisen puhelimen Kanadassa, erityisesti vähemmän tunnetulta myyjältä tai markkinapaikalta, se ansaitsee toisen silmäyksen. Pelkkä hinta ei tarkoita, että puhelin on turvaton, mutta tämä tutkimus osoittaa, että toimitusketjun ongelmat voivat tuoda malwaren laitteeseen ennen kuin se saavuttaa sinut.

Useimmille ihmisille opetus on ostaa vakiintuneilta jälleenmyyjiltä, suhtautua skeptisesti liian hyviltä näyttäviin tarjouksiin ja kiinnittää huomiota outoon käyttäytymiseen uudessa laitteessa. Jos jokin vaikuttaa oudolta, älä luota palautukseen sen korjaamiseksi.

Keskeiset huomiot

Bitdefenderin löydökset pre-infected phones malware Canada -ostajista, joita he saattavat nyt kohdata, osoittavat, että joitakin uhkia ei voi puhdistaa tavanomaisilla työkaluilla. Jos epäilet, että edullinen puhelin on vaarantunut, lopeta sen käyttö arkaluontoisiin tileihin, vaihda se ja raportoi ongelmasta. Ymmärtääksesi, miten tartunnan saaneet laitteet värvätään suurempiin rikollisiin operaatioihin, lue Botnet-sanastomerkintämme.