Előre fertőzött telefonok malware Kanada: A Bitdefender zombi telefon lelete

Több ezer új, alacsony árú telefon érkezett már telepített malware-rel Kanadában a Bitdefender kutatása szerint. A történetet az Inside Halton tette közzé ontariói kiberbiztonsági szakértők hozzászólásaival, és emlékeztet arra, hogy egy eszköz már azelőtt kompromittálódhat, mielőtt bekapcsolnád. Bárkit, aki aggódik az előre fertőzött telefonok malware Kanada vásárlói miatt, a lényeg egyszerű: a szokásos megoldások itt nem működnek.

Ez a bejegyzés végigveszi, mit jelentettek, mik a lehetséges figyelmeztető jelek, miért nem elég a gyári visszaállítás, és mit kell helyette tenni. Csak azt tartalmazza, amit a forrás cikk állít, és nem találgat olyan részletekről, amelyeket nem közöl.

Mit talált a Bitdefender a Kanadában árult olcsó telefonokon

A beszámoló szerint a Bitdefender kutatása több ezer új, alacsony árú telefont talált Kanadában, amelyek előre telepített malware-rel érkeztek. A telefonokat „zombi telefonoknak" nevezik, ami olyan eszközöket jelöl, amelyek rejtett rosszindulatú szoftvert hordoznak, és a tulajdonosuktól eltérő személy irányíthatja őket.

A fontos részlet az időzítés. Ezek nem olyan telefonok voltak, amelyek egy rossz linkről vagy gyanús alkalmazásból kaptak fertőzést. A malware állítólag a kezdetektől ott volt, ami megváltoztatja, hogyan kell kezelni a problémát. Egy vásárló minden jó biztonsági szokást betarthat, és mégis kompromittált eszközt használhat.

A forrás cikk nem nevez meg konkrét márkákat vagy modelleket a rendelkezésünkre álló anyagban, ezért itt sem nevezünk meg egyet sem. Ha bizonytalan vagy a saját telefonodban, az alábbi jelek és a cikk végén található lépések a gyakorlati kiindulópont.

Jelei annak, hogy a telefonod előre fertőzött zombi eszköz lehet

A cikkben idézett kiberbiztonsági szakértők megosztják a lehetséges jeleit annak, hogy egy telefon malware-rel fertőzött zombi lehet. Mivel csak a beszámoló összefoglalójából dolgozunk, az alábbiakat általános, kompromittált telefonokkal gyakran összefüggésbe hozott indikátoroknak tekintsd, nem a tanulmány diagnosztikai ellenőrzőlistájának:

• Az akkumulátor sokkal gyorsabban merül a vártnál, vagy a telefon melegszik, amikor tétlen.
• A mobiladat-használat szokatlanul magas, még akkor is, amikor nem használod a telefont.
• Olyan alkalmazások jelennek meg, amelyeket soha nem telepítettél, vagy hirdetések és felugró ablakok jelennek meg a semmiből.
• Az eszköz lassú, gyakran összeomlik, vagy furcsán viselkedik.

Ezek egyike sem bizonyítja önmagában a fertőzést. Az olcsó hardver hétköznapi okokból is lehet lassú és rövid akkumulátor-élettartamú. De több jel együttvéve, különösen egy nagyon alacsony áron, ismeretlen eladótól vásárolt telefonon, komolyan veendő.

Az ilyen fertőzött eszközök bekerülhetnek egy botnetbe, amely internetre csatlakoztatott eszközök hálózata, amelyet egy hacker titokban irányít nagyszabású támadások végrehajtására, gyakran a tulajdonos tudta nélkül. Ez része annak, amiért egy zombi telefon a saját adataidon túl is számít: mások ellen is felhasználható.

Miért nem távolítja el a gyári visszaállítás a firmware-szintű malware-t

A cikk szakértői szerint a gyári visszaállítás nem elég ezeknek a telefonoknak a javításához. Az érvelés abból következik, hogyan kerül a malware az eszközre. A gyári visszaállítás törli az alkalmazásaidat, beállításaidat és személyes fájljaidat, visszaállítva a telefont arra az állapotra, amelyet a gyártó beállított. Ha a malware része annak az eredeti szoftvernek, a visszaállítás egyszerűen helyreállítja azt.

Gondolj rá úgy, mint egy bérelt lakásra, amelybe a bérbeadó rejtett zárat szerelt. A bútorok cseréje nem változtat azon, kinek van kulcsa. Mivel a kompromittálódás mélyebb szinten van, mint bármi, amit telepítettél, a szokásosan megbízott eszközök, mint a gyanús alkalmazások eltávolítása vagy az eszköz visszaállítása, nem érhetik el.

Ez az oka annak is, miért nem megoldás a VPN. A VPN titkosítja az eszközöd és a VPN-kiszolgáló közötti forgalmat, de nem véd meg, ha maga az eszköz a kezdetektől kompromittált. A telefonon élő malware látja a tevékenységet, mielőtt titkosításra kerül, így a VPN által nyújtott védelem nem terjed ki erre a helyzetre.

Mit kell tenni: cseréld ki, jelentsd, és védd a hálózatodat

A gyakorlati tanácsok a problémából következnek. Ha gyanítod, hogy a telefonod már a dobozból fertőzött, a legbiztonságosabb út, ha felhagysz a megbízásával és kicseréled.

• Ne használd érzékeny fiókokhoz. Kerüld a banki, e-mail- és munkahelyi bejelentkezéseket a gyanús telefonon.
• Változtasd meg a fontos jelszavakat egy másik, megbízható eszközről. Ezt azután tedd, hogy elhagytad a gyanús telefont, és kapcsold be a kétfaktoros hitelesítést, ahol elérhető.
• Cseréld ki a telefont. Mivel a visszaállítás nem tisztítja meg a firmware-szintű malware-t, egy új eszköz jó hírű forrásból a megbízható megoldás.
• Jelentsd. Értesítsd az eladót, és fontold meg a termék bejelentését az illetékes fogyasztóvédelmi vagy kiberbiztonsági hatóságoknál, hogy másokat is figyelmeztethessenek.
• Védd a hálózatodat. Lehetőleg tartsd a gyanús telefont távol az otthoni Wi-Fi-hálózatodtól, hogy ne léphessen kapcsolatba más eszközökkel.

Mit jelent ez neked

Ha szokatlanul olcsó telefont vásároltál Kanadában, különösen egy kevésbé ismert eladótól vagy piactérről, érdemes másodszor is megnézni. Az ár önmagában nem jelenti azt, hogy egy telefon nem biztonságos, de ez a kutatás rávilágít arra, hogy az ellátási lánc problémái malware-t juttathatnak egy eszközre, mielőtt az eljut hozzád.

A legtöbb ember számára a tanulság az, hogy elismert kiskereskedőktől vásárolj, légy szkeptikus a túl jónak tűnő ajánlatokkal szemben, és figyelj az új eszköz furcsa viselkedésére. Ha valami gyanúsnak tűnik, ne bízz abban, hogy egy visszaállítás rendbe hozza.

Fő tanulságok

A Bitdefender előre fertőzött telefonok malware Kanada vásárlói által esetlegesen most szembesülő leletei azt mutatják, hogy bizonyos fenyegetéseket nem lehet a szokásos eszközökkel eltávolítani. Ha gyanítod, hogy egy olcsó telefon kompromittált, hagyj fel a használatával érzékeny fiókokhoz, cseréld ki, és jelentsd a problémát. Ha meg akarod érteni, hogyan toborozzák a fertőzött eszközöket nagyobb bűnözői műveletekbe, olvasd el Botnet szószedet bejegyzésünket.