Egy Midnight Mimosa nevű kampány egy olyan problémára hívja fel a figyelmet, amelyet könnyű figyelmen kívül hagyni a költségvetésbarát készülékek vásárlásakor: a telefon már fertőzötten érkezhet. A GBHackers jelentése szerint a Midnight Mimosa egy széles körben elterjedt Android-malware kampány, amely olcsó okostelefonokat alakít reklámcsalási motorokká. Az eset világos példa arra, hogyan képes az előre telepített Android-malware proxy-botnetet építeni hétköznapi emberek eszközeiből a tudtuk nélkül.

A nyilvános összefoglaló rövid, ezért ez a bejegyzés ahhoz tartja magát, amit jelentettek, és általánosságban magyarázza el a szélesebb mechanizmust. Ahol a kampány részletei nem megerősítettek, ezt jelezzük.

Hogyan téríti el a Midnight Mimosa az olcsó Android-telefonokat

A jelentés kulcsfontosságú pontja, hogy a kampány olcsó okostelefonokat céloz meg, és reklámcsalásra használja őket. A történet javasolt megközelítése, és ahogyan ez a fenyegetésosztály általában működik, az, hogy a rosszindulatú kód már a készüléken van, mielőtt a tulajdonos egyáltalán bekapcsolná. Ez eltér a szokásos tanácstól a gyanús alkalmazások elkerüléséről, mert a vásárló semmit sem tett rosszul.

Az előre telepített malware általában több okból is hatékony a támadók számára:

  • Beépíthető a firmware-be vagy rendszerszintű alkalmazásokba, így túlélheti a gyári visszaállítást.
  • Nem igényli, hogy a felhasználó jóváhagyjon egy letöltést vagy rossz linkre kattintson.
  • Csendben fut a háttérben, így előfordulhat, hogy nincs nyilvánvaló jele a problémának.

A forrás-összefoglaló nem részletezi, mely márkák, modellek vagy ellátási lánc lépései érintettek, ezért nem tudjuk megmondani, mely telefonok érintettek. Az olvasóknak óvatosan kell kezelniük a konkrét modellekre vonatkozó állításokat, amíg a kutatók közzé nem teszik azokat.

Hogyan alakítja a lakossági proxyhálózat az Ön kapcsolatát valaki más kilépési csomópontjává

A proxy-botnet úgy működik, hogy fertőzött eszközöket ad bérbe továbbító pontként. Ahelyett, hogy a támadó saját szervere küldene kérést, a forgalom a telefonon keresztül halad, és a tulajdonos otthoni vagy mobilkapcsolatán keresztül távozik. A másik végén lévő webhely számára a kérés úgy tűnik, mintha egy normális embertől érkezne egy normális internetszolgáltatón keresztül.

Ez értékes a reklámcsalás szempontjából. A hamis hirdetésmegjelenítéseket és kattintásokat sokkal nehezebb szűrni, ha azok sok valódi lakossági és mobilcímről látszanak származni. A telefon akaratlan munkássá válik a rendszerben.

A tulajdonos számára a következmények közé tartozhat:

  • Megmagyarázhatatlan adathasználat, mert idegenek forgalma fogyasztja az adatkeretét vagy a sávszélességét.
  • Hírnévkockázat, mivel az Ön IP-címéről kiinduló tevékenységet Önre lehet fogni, például szolgáltatások megjelölhetik vagy blokkolhatják.
  • Lassabb teljesítmény és gyorsabb akkumulátorlemerülés, mivel az eszköz olyan munkát végez, amelyet Ön soha nem kért.
  • Lehetséges kitettség, mert egy eszköz, amely rendszerszintű jogosultságokkal futtat rejtett kódot, többet is tehet annál az egy feladatnál, amelyről jelentettek.

Az utolsó pont általános kockázat, nem megerősített megállapítás a Midnight Mimosáról.

Miért nem tudja egy VPN megvédeni a fertőzött eszközt

A VPN-ek hasznos eszközök, de meghatározott feladatuk van: titkosítják az eszköz és a VPN-szerver közötti forgalmat, és elrejtik az IP-címét az Ön által meglátogatott oldalak elől. Feltételezik, hogy maga az eszköz megbízható.

Ha a malware már mély hozzáféréssel fut a telefonon, akkor a titkosított alagút eszközoldalán helyezkedik el. A VPN védelmén kívül működhet, vagy akár saját forgalmát is olyan útvonalon irányíthatja, amelyet a felhasználó soha nem lát. A VPN nem távolítja el a firmware-szintű kódot, és nem akadályozza meg, hogy egy fertőzött eszközt proxy-csomópontként regisztráljanak.

Ezért az eszközintegritás és a hálózati adatvédelem különálló problémák. A VPN csökkentheti azt, amit az internetszolgáltatója vagy egy nyilvános Wi-Fi üzemeltetője lát. Nem tehet megbízhatóvá egy nem megbízható telefont. Arra vonatkozóan, hogyan teremt a lopott vagy kiszivárgott adat másfajta kockázatot, tekintse meg az SBI adatvédelmi incidens KYC-szivárgás állításokról szóló tudósításunkat, ahol a probléma egy adatkezelőnél jelentkezett, nem a felhasználó eszközénél.

Hogyan ellenőrizze a költségvetésbarát telefonokat, és hogyan ismerje fel a rejtett proxytevékenységet

Nem kell teljesen elkerülnie a megfizethető telefonokat, de néhány szokás csökkenti a kockázatot.

Vásárlás előtt:

  • Vásároljon olyan elismert kiskereskedőktől és eladóktól, amelyek dokumentálni tudják a firmware-t és a frissítési szabályzatot.
  • Legyen óvatos az olyan árakkal, amelyek túl alacsonynak tűnnek ahhoz, hogy értelme legyen, vagy az olyan eladókkal, akiknek nincs egyértelmű támogatási csatornájuk.
  • Ellenőrizze, hogy a telefon tanúsítva van-e a Google szolgáltatásainak futtatására, és kap-e rendszeres biztonsági javításokat.

Vásárlás után:

  • Tekintse át az alkalmazáslistát, beleértve a rendszeralkalmazásokat is, hogy talál-e bármit, amit nem ismer fel. Vegye figyelembe, hogy egyes rosszindulatú összetevők általános nevek alá rejtőznek.
  • Nézze meg az alkalmazásonkénti adathasználatot a beállításokban. Egy ismeretlen alkalmazás erős háttérhasználata figyelmeztető jel.
  • Figyeljen a megmagyarázhatatlan akkumulátorlemerülésre, a tétlenség közbeni melegedésre vagy a korán kimerülő adatkeretre.
  • Kerülje az ellenőrizetlen forrásokból származó nem hivatalos vagy harmadik féltől származó firmware telepítését.

Mit jelent ez Önnek

Ha olcsó Android-telefonja van, a Midnight Mimosa emlékeztető arra, hogy magát az eszközt ellenőrizze, ne csak a telepített alkalmazásokat. A kockázat nem korlátozódik a saját adataira: az Ön kapcsolatát mások forgalmának továbbítására és csalás elkövetésére is felhasználhatják. Mivel a VPN nem tud rendbe hozni egy fertőzött telefont, kezelje azt a védelem egy rétegeként, nem pedig gyógymódként.

Ha rejtett tevékenység jeleit észleli, hagyjon fel a telefon használatával érzékeny feladatokhoz, például a banki ügyintézéshez, változtassa meg a fontos jelszavakat egy másik megbízható eszközről, és lépjen kapcsolatba a gyártóval vagy az eladóval. A telefon lecserélése egy olyan szállítótól származó készülékre, amely ellenőrzött firmware-t biztosít, lehet az egyetlen megbízható megoldás.

Kulcsfontosságú tanulságok

  • Ezen a héten ellenőrizze jelenlegi telefonját: nézze meg az adathasználatot, a telepített és rendszeralkalmazásokat, valamint a nem hivatalos firmware-t.
  • Olyan szállítóktól vásároljon, amelyek ellenőrzött firmware-rel és egyértelmű biztonságifrissítés-szabályzattal rendelkeznek.
  • Ne hagyatkozzon VPN-re egy olyan eszköz védelmében, amely már fertőzött lehet.
  • Használjon megbízható második eszközt a jelszavak megváltoztatásához, ha fertőzésre gyanakszik.

Az előre telepített Android-malware, amely proxy-botnetet épít, ellátási lánc problémája, és a legjobb védekezés a vásárlásnál kezdődik. Az eszközök védelméről és arról, hogy mit tud és mit nem tud egy VPN, böngésszen a VPN- és eszközbiztonsági útmutatók között a vpn.social oldalon.