Malware pada Ponsel yang Sudah Terinfeksi di Kanada: Temuan Bitdefender tentang Ponsel Zombie

Ribuan ponsel baru berbiaya rendah yang dijual di Kanada tiba dengan malware yang sudah terpasang, menurut penelitian dari Bitdefender. Kisah ini, yang dilaporkan oleh Inside Halton dengan komentar dari para ahli keamanan siber Ontario, menjadi pengingat bahwa sebuah perangkat dapat dikompromikan bahkan sebelum Anda menyalakannya. Bagi siapa pun yang khawatir tentang malware pada ponsel yang sudah terinfeksi di Kanada yang mungkin telah dibeli konsumen, poin utamanya sederhana: perbaikan biasa tidak berfungsi di sini.

Tulisan ini membahas apa yang dilaporkan, kemungkinan tanda-tanda peringatan, mengapa reset pabrik tidak cukup, dan apa yang harus dilakukan sebagai gantinya. Tulisan ini berpegang pada apa yang dinyatakan dalam artikel sumber dan menghindari menduga-duga detail yang tidak diberikannya.

Apa yang Ditemukan Bitdefender pada Ponsel Murah yang Dijual di Kanada

Menurut laporan tersebut, penelitian Bitdefender menemukan ribuan ponsel baru berbiaya rendah di Kanada yang datang dengan malware yang sudah terpasang sebelumnya. Ponsel-ponsel tersebut digambarkan sebagai "ponsel zombie," istilah untuk perangkat yang membawa perangkat lunak berbahaya tersembunyi dan dapat dikendalikan oleh orang selain pemiliknya.

Detail pentingnya adalah soal waktu. Ini bukan ponsel yang terinfeksi dari tautan berbahaya atau aplikasi mencurigakan. Malware tersebut dilaporkan sudah ada sejak awal, yang mengubah cara masalah ini harus ditangani. Seorang pembeli bisa mengikuti setiap kebiasaan keamanan yang baik dan tetap menggunakan perangkat yang telah dikompromikan.

Artikel sumber tidak menyebutkan merek atau model tertentu dalam materi yang tersedia bagi kami, jadi kami tidak menyebutkan merek apa pun di sini. Jika Anda tidak yakin tentang ponsel yang Anda miliki, tanda-tanda di bawah ini dan langkah-langkah di akhir adalah tempat praktis untuk memulai.

Tanda-Tanda Ponsel Anda Mungkin Merupakan Perangkat Zombie yang Sudah Terinfeksi

Para ahli keamanan siber yang dikutip dalam artikel tersebut membagikan kemungkinan tanda-tanda bahwa sebuah ponsel mungkin merupakan zombie yang terinfeksi malware. Karena kami hanya bekerja dari ringkasan laporan tersebut, anggaplah hal berikut sebagai indikator umum yang biasanya dikaitkan dengan ponsel yang telah dikompromikan, bukan sebagai daftar periksa diagnostik dari studi tersebut:

• Baterai terkuras jauh lebih cepat dari yang diperkirakan, atau ponsel menjadi panas saat menganggur.
• Penggunaan data seluler luar biasa tinggi bahkan saat Anda tidak menggunakan ponsel.
• Aplikasi yang tidak pernah Anda pasang muncul, atau iklan dan pop-up muncul entah dari mana.
• Perangkat menjadi lambat, sering macet, atau berperilaku aneh.

Tidak satu pun dari ini membuktikan infeksi dengan sendirinya. Perangkat keras murah bisa lambat dan cepat kehabisan baterai karena alasan biasa. Namun kombinasi dari beberapa tanda, terutama pada ponsel yang dibeli dengan harga sangat murah dari penjual yang tidak dikenal, patut dianggap serius.

Perangkat yang terinfeksi seperti ini juga dapat ditarik ke dalam botnet, jaringan perangkat yang terhubung ke internet yang diam-diam dikendalikan oleh peretas untuk melakukan serangan berskala besar, sering kali tanpa sepengetahuan pemiliknya. Itulah sebagian alasan mengapa ponsel zombie menjadi penting di luar data Anda sendiri: ponsel tersebut juga dapat digunakan untuk menyerang orang lain.

Mengapa Reset Pabrik Tidak Akan Menghapus Malware Tingkat Firmware

Para ahli dalam artikel tersebut mengatakan bahwa reset pabrik tidak cukup untuk memperbaiki ponsel-ponsel ini. Alasannya mengikuti bagaimana malware tersebut dikirimkan. Reset pabrik menghapus aplikasi, pengaturan, dan file pribadi Anda, mengembalikan ponsel ke keadaan yang disiapkan oleh pabrikannya. Jika malware merupakan bagian dari perangkat lunak asli tersebut, melakukan reset hanya akan memulihkannya kembali.

Bayangkan seperti apartemen sewaan dengan kunci tersembunyi yang dipasang oleh pemiliknya. Mengganti furnitur tidak mengubah siapa yang memiliki kunci. Karena kompromi tersebut berada pada tingkat yang lebih dalam daripada apa pun yang Anda pasang, alat yang biasanya Anda andalkan, seperti menghapus aplikasi mencurigakan atau mereset perangkat, tidak dapat menjangkaunya.

Inilah juga sebabnya VPN bukanlah solusi. VPN mengenkripsi lalu lintas antara perangkat Anda dan server VPN, tetapi tidak dapat melindungi Anda jika perangkat itu sendiri telah dikompromikan sejak awal. Malware yang hidup di ponsel dapat melihat aktivitas sebelum dienkripsi, sehingga perlindungan yang ditawarkan VPN tidak mencakup situasi ini.

Apa yang Harus Dilakukan: Ganti, Laporkan, dan Lindungi Jaringan Anda

Saran praktisnya mengikuti dari masalah tersebut. Jika Anda mencurigai ponsel Anda terinfeksi sejak keluar dari kotak, langkah teraman adalah berhenti mempercayainya dan menggantinya.

• Berhenti menggunakannya untuk akun sensitif. Hindari perbankan, email, dan login kerja pada ponsel yang mencurigakan.
• Ubah kata sandi penting dari perangkat lain yang tepercaya. Lakukan ini setelah Anda beralih dari ponsel yang mencurigakan, dan aktifkan autentikasi dua faktor jika tersedia.
• Ganti ponsel. Karena reset tidak akan menghapus malware tingkat firmware, perangkat baru dari sumber yang tepercaya adalah solusi yang dapat diandalkan.
• Laporkan. Beri tahu penjual dan pertimbangkan untuk melaporkan produk tersebut kepada otoritas konsumen atau keamanan siber yang relevan agar orang lain dapat diperingatkan.
• Lindungi jaringan Anda. Jauhkan ponsel yang mencurigakan dari Wi-Fi rumah Anda jika memungkinkan, agar tidak dapat berinteraksi dengan perangkat lain.

Apa Artinya Bagi Anda

Jika Anda membeli ponsel yang luar biasa murah di Kanada, terutama dari penjual atau marketplace yang kurang dikenal, ada baiknya untuk memeriksanya kembali. Harga saja tidak berarti ponsel tidak aman, tetapi penelitian ini menunjukkan bahwa masalah rantai pasokan dapat menanamkan malware pada perangkat sebelum sampai kepada Anda.

Bagi sebagian besar orang, intinya adalah membeli dari pengecer yang mapan, bersikap skeptis terhadap penawaran yang tampak terlalu bagus, dan memperhatikan perilaku aneh pada perangkat baru. Jika ada sesuatu yang tampak tidak beres, jangan mengandalkan reset untuk memperbaikinya.

Poin-Poin Penting

Temuan Bitdefender tentang malware pada ponsel yang sudah terinfeksi di Kanada yang mungkin kini dihadapi pembeli menunjukkan bahwa beberapa ancaman tidak dapat dibersihkan dengan alat biasa. Jika Anda mencurigai ponsel murah telah dikompromikan, berhenti menggunakannya untuk akun sensitif, gantilah, dan laporkan masalahnya. Untuk memahami bagaimana perangkat yang terinfeksi direkrut ke dalam operasi kriminal yang lebih besar, baca entri glosarium Botnet kami.