Midnight Mimosa Mengubah Ponsel Android Murah Menjadi Node Proxy

Sebuah kampanye bernama Midnight Mimosa menarik perhatian pada masalah yang mudah terlewat saat berbelanja ponsel hemat: ponsel tersebut mungkin sudah disusupi sejak awal. Menurut laporan dari GBHackers, Midnight Mimosa adalah kampanye malware Android yang meluas yang mengubah smartphone murah menjadi mesin penipuan iklan. Kasus ini adalah contoh jelas bagaimana malware Android yang telah terpasang sebelumnya (preinstalled) dapat membangun botnet proxy dari perangkat orang biasa tanpa sepengetahuan mereka.

Ringkasan publiknya singkat, jadi tulisan ini berpegang pada apa yang telah dilaporkan dan menjelaskan mekanisme yang lebih luas secara umum. Jika detail tentang kampanye ini belum terkonfirmasi, kami menyatakannya demikian.

Bagaimana Midnight Mimosa membajak ponsel Android murah

Poin kunci dalam laporan tersebut adalah bahwa kampanye ini menyasar smartphone murah dan menggunakannya untuk penipuan iklan. Sudut pandang yang disarankan untuk kisah ini, dan cara kerja kelas ancaman ini pada umumnya, adalah bahwa kode berbahaya sudah ada di perangkat sebelum pemiliknya menyalakannya. Ini berbeda dari saran biasa tentang menghindari aplikasi mencurigakan, karena pembeli tidak melakukan kesalahan apa pun.

Malware preinstalled cenderung efektif bagi penyerang karena beberapa alasan:

• Kode ini dapat ditanamkan ke dalam firmware atau aplikasi tingkat sistem, sehingga mungkin bertahan setelah reset pabrik.
• Kode ini tidak memerlukan persetujuan pengguna untuk mengunduh atau mengetuk tautan berbahaya.
• Kode ini berjalan diam-diam di latar belakang, sehingga mungkin tidak ada tanda masalah yang jelas.

Ringkasan sumber tidak merinci merek, model, atau tahapan rantai pasokan mana yang terlibat, jadi kami tidak dapat menyatakan ponsel mana yang terdampak. Pembaca harus memperlakukan klaim apa pun tentang model tertentu dengan hati-hati sampai para peneliti mempublikasikannya.

Bagaimana jaringan proxy residensial mengubah koneksi Anda menjadi node keluar orang lain

Botnet proxy bekerja dengan menyewakan perangkat yang terinfeksi sebagai titik relay. Alih-alih server penyerang sendiri yang membuat permintaan, lalu lintas dirutekan melalui ponsel dan keluar melalui koneksi rumah atau seluler pemiliknya. Bagi situs web di ujung lain, permintaan tersebut tampak berasal dari orang normal di ISP normal.

Hal itu bernilai untuk penipuan iklan. Tayangan dan klik iklan palsu jauh lebih sulit difilter ketika tampak berasal dari banyak alamat residensial dan seluler yang nyata. Ponsel menjadi pekerja tanpa sadar dalam skema tersebut.

Bagi pemiliknya, konsekuensinya dapat mencakup:

• Penggunaan data yang tidak dijelaskan, karena lalu lintas orang asing mengonsumsi paket atau bandwidth Anda.
• Risiko reputasi, karena aktivitas yang keluar dari alamat IP Anda dapat dituduhkan kepada Anda, seperti ditandai atau diblokir oleh layanan.
• Kinerja lebih lambat dan baterai lebih cepat terkuras, karena perangkat melakukan pekerjaan yang tidak pernah Anda minta.
• Potensi paparan, karena perangkat yang menjalankan kode tersembunyi dengan hak istimewa sistem mungkin melakukan lebih dari satu tugas yang dilaporkan.

Poin terakhir adalah risiko umum, bukan temuan yang terkonfirmasi tentang Midnight Mimosa.

Mengapa VPN tidak dapat melindungi perangkat yang telah disusupi

VPN adalah alat yang berguna, tetapi memiliki tugas spesifik: mengenkripsi lalu lintas antara perangkat Anda dan server VPN, serta menyembunyikan alamat IP Anda dari situs yang Anda kunjungi. VPN mengasumsikan perangkat itu sendiri dapat dipercaya.

Jika malware sudah berjalan dengan akses mendalam di ponsel, malware tersebut berada di sisi perangkat dari terowongan terenkripsi itu. Malware dapat beroperasi di luar perlindungan VPN, atau bahkan merutekan lalu lintasnya sendiri dengan cara yang tidak pernah dilihat pengguna. VPN tidak menghapus kode tingkat firmware, dan tidak menghentikan perangkat yang terinfeksi agar tidak terdaftar sebagai node proxy.

Inilah sebabnya integritas perangkat dan privasi jaringan adalah masalah yang terpisah. VPN dapat mengurangi apa yang dilihat ISP Anda atau operator Wi-Fi publik. VPN tidak dapat membuat ponsel yang tidak tepercaya menjadi tepercaya. Untuk melihat bagaimana data yang dicuri atau terekspos menciptakan jenis risiko yang berbeda, lihat liputan kami tentang klaim kebocoran KYC dalam pelanggaran data SBI, di mana masalahnya terletak pada pemegang data, bukan pada perangkat pengguna.

Cara memeriksa ponsel murah dan mengenali aktivitas proxy tersembunyi

Anda tidak perlu menghindari ponsel terjangkau sama sekali, tetapi beberapa kebiasaan menurunkan risiko Anda.

Sebelum membeli:

• Beli dari pengecer dan vendor mapan yang dapat mendokumentasikan firmware dan kebijakan pembaruan mereka.
• Waspadai harga yang tampak terlalu rendah untuk masuk akal, atau penjual tanpa saluran dukungan yang jelas.
• Periksa apakah ponsel tersebut tersertifikasi untuk menjalankan layanan Google dan menerima patch keamanan secara rutin.

Setelah membeli:

• Tinjau daftar aplikasi, termasuk aplikasi sistem, untuk apa pun yang tidak Anda kenali. Perhatikan bahwa beberapa komponen berbahaya bersembunyi di bawah nama generik.
• Lihat penggunaan data per aplikasi di pengaturan. Penggunaan latar belakang yang berat dari aplikasi yang tidak dikenal adalah tanda peringatan.
• Awasi pengurasan baterai yang tidak dijelaskan, panas saat idle, atau paket data yang habis lebih awal.
• Hindari memasang firmware tidak resmi atau pihak ketiga dari sumber yang tidak terverifikasi.

Apa Artinya Ini Bagi Anda

Jika Anda memiliki ponsel Android murah, Midnight Mimosa adalah pengingat untuk memeriksa perangkat itu sendiri, bukan hanya aplikasi yang Anda pasang. Risikonya tidak terbatas pada data Anda sendiri: koneksi Anda dapat digunakan untuk membawa lalu lintas orang lain dan untuk melakukan penipuan. Karena VPN tidak dapat memperbaiki ponsel yang telah disusupi, perlakukan VPN sebagai salah satu lapisan perlindungan dan bukan sebagai obat.

Jika Anda menemukan tanda-tanda aktivitas tersembunyi, hentikan penggunaan ponsel untuk tugas-tugas sensitif seperti perbankan, ubah kata sandi penting dari perangkat tepercaya yang berbeda, dan hubungi produsen atau penjual. Mengganti ponsel dengan ponsel dari vendor yang menyediakan firmware terverifikasi mungkin menjadi satu-satunya perbaikan yang dapat diandalkan.

Poin-poin penting

• Audit ponsel Anda saat ini minggu ini: periksa penggunaan data, aplikasi yang terpasang dan aplikasi sistem, serta firmware tidak resmi apa pun.
• Beli dari vendor dengan firmware terverifikasi dan kebijakan pembaruan keamanan yang jelas.
• Jangan mengandalkan VPN untuk melindungi perangkat yang mungkin sudah terinfeksi.
• Gunakan perangkat kedua yang tepercaya untuk mengubah kata sandi jika Anda mencurigai adanya kompromi.

Malware Android preinstalled yang membangun botnet proxy adalah masalah rantai pasokan, dan pertahanan terbaik dimulai saat pembelian. Untuk lebih lanjut tentang melindungi perangkat Anda dan memahami apa yang dapat dan tidak dapat dilakukan VPN, jelajahi panduan VPN dan keamanan perangkat di seluruh vpn.social.