Tisuće novih, jeftinih telefona prodanih u Kanadi stiglo je s već instaliranim malwareom, prema istraživanju Bitdefendera. Priča, koju je objavio Inside Halton s komentarima stručnjaka za kibernetičku sigurnost iz Ontarija, podsjetnik je da uređaj može biti kompromitiran prije nego što ga uopće uključite. Za svakoga koga brine pre-infected phones malware Canada koje su kupci možda kupili, ključna je poanta jednostavna: uobičajena rješenja ovdje ne funkcioniraju.

Ovaj tekst prolazi kroz ono što je objavljeno, moguće znakove upozorenja, zašto tvorničko resetiranje nije dovoljno i što umjesto toga učiniti. Drži se onoga što navodi izvorni članak i izbjegava nagađanja o detaljima koje ne pruža.

Što je Bitdefender pronašao na proračunskim telefonima prodanim u Kanadi

Prema izvješću, Bitdefenderovo istraživanje pronašlo je tisuće novih, jeftinih telefona u Kanadi koji su dolazili s unaprijed instaliranim malwareom. Telefoni se opisuju kao "zombie telefoni", izraz za uređaje koji nose skriveni zlonamjerni softver i koje može kontrolirati netko drugi osim njihovog vlasnika.

Važan je detalj vremenski trenutak. To nisu bili telefoni koji su pokupili infekciju putem loše poveznice ili sumnjive aplikacije. Malware je navodno bio prisutan od početka, što mijenja način na koji se problem mora rješavati. Kupac može slijediti svaku dobru sigurnosnu naviku i još uvijek koristiti kompromitirani uređaj.

Izvorni članak ne navodi konkretne marke ili modele u materijalu koji nam je dostupan, stoga ovdje ne imenujemo nijedan. Ako niste sigurni u vezi s telefonom koji posjedujete, znakovi u nastavku i koraci na kraju praktično su mjesto za početak.

Znakovi da bi vaš telefon mogao biti unaprijed zaražen zombie uređaj

Stručnjaci za kibernetičku sigurnost citirani u članku dijele moguće znakove da bi telefon mogao biti malwareom zaražen zombie uređaj. Budući da radimo samo na temelju sažetka tog izvješća, sljedeće tretirajte kao opće pokazatelje koji se obično povezuju s kompromitiranim telefonima, a ne kao dijagnostički popis iz studije:

  • Baterija se troši mnogo brže od očekivanog ili se telefon pregrijava kada miruje.
  • Potrošnja mobilnih podataka neuobičajeno je visoka čak i kada ne koristite telefon.
  • Pojavljuju se aplikacije koje nikada niste instalirali ili se oglasi i skočni prozori pojavljuju niotkuda.
  • Uređaj je usporen, često se ruši ili se čudno ponaša.

Nijedan od ovih znakova sam po sebi ne dokazuje infekciju. Jeftin hardver može biti spor i imati slabu bateriju iz uobičajenih razloga. No kombinacija nekoliko znakova, osobito na telefonu kupljenom po vrlo niskoj cijeni od nepoznatog prodavatelja, zaslužuje ozbiljno razmatranje.

Zaraženi uređaji poput ovih mogu se također uvvući u botnet, mrežu uređaja povezanih s internetom koje hakir tajno kontrolira radi provođenja napada velikih razmjera, često bez znanja vlasnika. To je dio razloga zašto je zombie telefon važan i izvan vaših vlastitih podataka: može se koristiti i protiv drugih ljudi.

Zašto tvorničko resetiranje neće ukloniti malware na razini firmwarea

Stručnjaci u članku kažu da tvorničko resetiranje nije dovoljno za popravak ovih telefona. Obrazloženje proizlazi iz načina na koji se malware dostavlja. Tvorničko resetiranje briše vaše aplikacije, postavke i osobne datoteke, vraćajući telefon u stanje koje je postavio proizvođač. Ako je malware dio tog izvornog softvera, resetiranje ga jednostavno vraća.

Zamislite to kao iznajmljeni stan s skrivenom bravom koju je ugradio stanodavac. Promjena namještaja ne mijenja tko ima ključ. Budući da kompromitacija leži na dubljoj razini od svega što ste instalirali, alati na koje se obično oslanjate, poput uklanjanja sumnjivih aplikacija ili resetiranja uređaja, ne mogu do njih doprijeti.

To je također razlog zašto VPN nije rješenje. VPN šifrira promet između vašeg uređaja i VPN poslužitelja, ali ne može vas zaštititi ako je sam uređaj kompromitiran od početka. Malware koji živi na telefonu može vidjeti aktivnost prije nego što bude šifrirana, pa zaštita koju VPN nudi ne pokriva ovu situaciju.

Što učiniti: zamijenite, prijavite i zaštitite svoju mrežu

Praktičan savjet proizlazi iz problema. Ako sumnjate da je vaš telefon zaražen iz kutije, najsigurniji je put prestati mu vjerovati i zamijeniti ga.

  • Prestanite ga koristiti za osjetljive račune. Izbjegavajte bankarstvo, e-poštu i prijave za posao na sumnjivom telefonu.
  • Promijenite važne lozinke s drugog, pouzdanog uređaja. Učinite to nakon što ste se odjavili sa sumnjivog telefona i uključite dvofaktorsku autentifikaciju gdje je dostupna.
  • Zamijenite telefon. Budući da resetiranje neće ukloniti malware na razini firmwarea, novi uređaj od renomiranog izvora pouzdano je rješenje.
  • Prijavite to. Obavijestite prodavatelja i razmislite o prijavi proizvoda relevantnim potrošačkim ili tijelima za kibernetičku sigurnost kako bi drugi mogli biti upozoreni.
  • Zaštitite svoju mrežu. Držite sumnjivi telefon podalje od svoje kućne Wi-Fi mreže gdje je to moguće, kako ne bi mogao komunicirati s drugim uređajima.

Što to znači za vas

Ako ste kupili neuobičajeno jeftin telefon u Kanadi, osobito od manje poznatog prodavatelja ili na tržnici, vrijedi ga ponovno pogledati. Sama cijena ne znači da je telefon nesiguran, ali ovo istraživanje pokazuje da problemi u opskrbnom lancu mogu staviti malware na uređaj prije nego što dođe do vas.

Za većinu ljudi, zaključak je kupovati od etabliranih trgovaca, biti skeptičan prema ponudama koje izgledaju predobro i obraćati pozornost na čudno ponašanje novog uređaja. Ako nešto izgleda sumnjivo, ne oslanjajte se na resetiranje da to ispravi.

Ključni zaključci

Bitdefenderovi nalazi o pre-infected phones malware Canada s kojima se kupci sada mogu suočiti pokazuju da se neke prijetnje ne mogu očistiti uobičajenim alatima. Ako sumnjate da je jeftin telefon kompromitiran, prestanite ga koristiti za osjetljive račune, zamijenite ga i prijavite problem. Kako biste razumjeli kako se zaraženi uređaji regrutiraju u veće kriminalne operacije, pročitajte naš unos u glosaru o botnetu.