Kampanja nazvana Midnight Mimosa skreće pozornost na problem koji je lako previdjeti pri kupnji jeftinog telefona: telefon može stići već kompromitiran. Prema izvješću GBHackersa, Midnight Mimosa je raširena Android malware kampanja koja pretvara jeftine pametne telefone u pokretače oglašivačkih prijevara. Ovaj slučaj jasan je primjer kako unaprijed instalirani Android malware može iz uređaja običnih ljudi izgraditi proxy botnet bez njihova znanja.

Javni sažetak je kratak, pa se ovaj tekst drži onoga što je objavljeno i općenito objašnjava širu mehaniku. Gdje detalji o kampanji nisu potvrđeni, to i navodimo.

Kako Midnight Mimosa preuzima jeftine Android telefone

Ključna poanta u izvješću jest da kampanja cilja jeftine pametne telefone i koristi ih za oglašivačke prijevare. Predloženi kut ove priče, kao i način na koji ova vrsta prijetnje općenito funkcionira, jest da je zlonamjerni kod prisutan na uređaju prije nego što ga vlasnik uopće uključi. To se razlikuje od uobičajenog savjeta o izbjegavanju sumnjivih aplikacija, jer kupac nije učinio ništa loše.

Unaprijed instalirani malware obično je učinkovit za napadače iz nekoliko razloga:

  • Može biti ugrađen u firmware ili aplikacije na razini sustava, pa može preživjeti tvorničko resetiranje.
  • Ne zahtijeva da korisnik odobri preuzimanje ili klikne na zlonamjernu poveznicu.
  • Radi tiho u pozadini, pa možda nema očitih znakova problema.

Sažetak izvora ne navodi koji su brendovi, modeli ili koraci u lancu opskrbe uključeni, pa ne možemo reći koji su telefoni zahvaćeni. Čitatelji bi trebali s oprezom tretirati svaku tvrdnju o određenim modelima dok ih istraživači ne objave.

Kako rezidencijalne proxy mreže pretvaraju vašu vezu u nečiji tuđi izlazni čvor

Proxy botnet funkcionira tako da iznajmljuje zaražene uređaje kao relejne točke. Umjesto da zahtjev upućuje napadačev vlastiti poslužitelj, promet se usmjerava kroz telefon i izlazi preko vlasnikove kućne ili mobilne veze. Web-stranici na drugom kraju zahtjev izgleda kao da dolazi od normalne osobe na normalnom ISP-u.

To je vrijedno za oglašivačke prijevare. Lažne impresije oglasa i klikovi mnogo je teže filtrirati kada izgleda da potječu s mnogih stvarnih rezidencijalnih i mobilnih adresa. Telefon postaje nesvjesni radnik u toj shemi.

Za vlasnika posljedice mogu uključivati:

  • Neobjašnjivu potrošnju podataka, jer promet stranaca troši vaš plan ili propusnost.
  • Rizik za reputaciju, jer se aktivnost koja izlazi s vaše IP adrese može pripisati vama, primjerice označavanje ili blokiranje od strane usluga.
  • Sporiji rad i brže pražnjenje baterije, jer uređaj obavlja posao koji niste tražili.
  • Moguću izloženost, jer uređaj koji izvršava skriveni kod sa sistemskim privilegijama može raditi više od jednog posla zbog kojeg je prijavljen.

Posljednja točka opći je rizik, a ne potvrđeni nalaz o Midnight Mimosi.

Zašto VPN ne može zaštititi kompromitirani uređaj

VPN-ovi su korisni alati, ali imaju specifičnu zadaću: šifriraju promet između vašeg uređaja i VPN poslužitelja te skrivaju vašu IP adresu od stranica koje posjećujete. Pretpostavljaju da je sam uređaj pouzdan.

Ako malware već radi s dubokim pristupom na telefonu, nalazi se na strani uređaja tog šifriranog tunela. Može djelovati izvan VPN-ove zaštite ili čak usmjeravati vlastiti promet na načine koje korisnik nikada ne vidi. VPN ne uklanja kod na razini firmwarea i ne sprječava da zaraženi uređaj bude uključen kao proxy čvor.

Zato su cjelovitost uređaja i mrežna privatnost odvojeni problemi. VPN može smanjiti ono što vaš ISP ili operater javnog Wi-Fi-ja vidi. Ne može učiniti nepouzdan telefon pouzdanim. Za pogled na to kako ukradeni ili izloženi podaci stvaraju drugačiju vrstu rizika, pogledajte našu reportažu o tvrdnjama o curenju KYC podataka u slučaju SBI data breach, gdje je problem bio u držatelju podataka, a ne u korisnikovu uređaju.

Kako provjeriti jeftine telefone i uočiti skrivenu proxy aktivnost

Ne morate u potpunosti izbjegavati pristupačne telefone, ali nekoliko navika smanjuje rizik.

Prije kupnje:

  • Kupujte od etabliranih trgovaca i prodavača koji mogu dokumentirati svoj firmware i politiku ažuriranja.
  • Budite oprezni s cijenama koje izgledaju preniske da bi imale smisla ili s prodavačima bez jasnog kanala podrške.
  • Provjerite je li telefon certificiran za rad Googleovih usluga i dobiva li redovite sigurnosne zakrpe.

Nakon kupnje:

  • Pregledajte popis aplikacija, uključujući sistemske aplikacije, na sve što ne prepoznajete. Imajte na umu da se neke zlonamjerne komponente skrivaju pod generičkim nazivima.
  • Pogledajte potrošnju podataka po aplikacijama u postavkama. Veliko korištenje u pozadini od strane nepoznate aplikacije znak je upozorenja.
  • Pazite na neobjašnjeno pražnjenje baterije, zagrijavanje u mirovanju ili podatkovni plan koji se prerano potroši.
  • Izbjegavajte instaliranje neformalnog ili third-party firmwarea iz nepouzdanih izvora.

Što to znači za vas

Ako posjedujete jeftin Android telefon, Midnight Mimosa je podsjetnik da provjerite sam uređaj, a ne samo aplikacije koje instalirate. Rizik nije ograničen na vaše vlastite podatke: vaša se veza može koristiti za prijenos tuđeg prometa i za počinjenje prijevare. Budući da VPN ne može popraviti kompromitirani telefon, tretirajte ga kao jedan sloj zaštite, a ne kao lijek.

Ako pronađete znakove skrivene aktivnosti, prestanite koristiti telefon za osjetljive zadatke poput bankarstva, promijenite važne lozinke s drugog pouzdanog uređaja i kontaktirajte proizvođača ili prodavača. Zamjena telefona onim od prodavača koji pruža verificirani firmware može biti jedino pouzdano rješenje.

Ključni zaključci

  • Provedite reviziju trenutnog telefona ovaj tjedan: provjerite potrošnju podataka, instalirane i sistemske aplikacije te eventualni neformalni firmware.
  • Kupujte od prodavača s verificiranim firmwareom i jasnom politikom sigurnosnih ažuriranja.
  • Ne oslanjajte se na VPN za zaštitu uređaja koji je možda već zaražen.
  • Upotrijebite pouzdan drugi uređaj za promjenu lozinki ako sumnjate na kompromitaciju.

Unaprijed instalirani Android malware koji gradi proxy botnet problem je u lancu opskrbe, a najbolja obrana počinje pri kupnji. Za više o zaštiti uređaja i razumijevanju što VPN može, a što ne može, pregledajte vodiče o VPN-ovima i sigurnosti uređaja na vpn.social.