Migliaia di nuovi telefoni a basso costo venduti in Canada sono arrivati con malware già installato, secondo una ricerca di Bitdefender. La vicenda, riportata da Inside Halton con i commenti di esperti di cybersecurity dell'Ontario, è un promemoria del fatto che un dispositivo può essere compromesso prima ancora che tu lo accenda. Per chiunque sia preoccupato per il malware nei telefoni pre-infetti in Canada che gli acquirenti potrebbero aver comprato, il punto chiave è semplice: le soluzioni abituali qui non funzionano.

Questo articolo illustra quanto è stato riportato, i possibili segnali d'allarme, perché un ripristino di fabbrica non basta e cosa fare invece. Si attiene a quanto afferma l'articolo di origine ed evita di ipotizzare dettagli che non fornisce.

Cosa ha trovato Bitdefender sui telefoni economici venduti in Canada

Secondo il resoconto, la ricerca di Bitdefender ha individuato migliaia di nuovi telefoni a basso costo in Canada che arrivavano con malware preinstallato. I telefoni vengono descritti come "telefoni zombie", un termine per i dispositivi che trasportano software malevolo nascosto e possono essere controllati da qualcuno diverso dal loro proprietario.

Il dettaglio importante è la tempistica. Non si trattava di telefoni che avevano contratto un'infezione da un link dannoso o da un'app losca. Il malware era presumibilmente presente fin dall'inizio, il che cambia il modo in cui il problema deve essere gestito. Un acquirente potrebbe seguire ogni buona abitudine di sicurezza e continuare comunque a usare un dispositivo compromesso.

L'articolo di origine non nomina marche o modelli specifici nel materiale a nostra disposizione, quindi qui non ne citiamo nessuno. Se hai dubbi su un telefono che possiedi, i segnali qui sotto e i passaggi alla fine sono il punto di partenza pratico.

Segnali che il tuo telefono potrebbe essere un dispositivo zombie pre-infetto

Gli esperti di cybersecurity citati nell'articolo condividono possibili segnali che un telefono potrebbe essere uno zombie infettato da malware. Poiché lavoriamo solo dal riassunto di quel resoconto, considera quanto segue come indicatori generali comunemente associati ai telefoni compromessi, non come una checklist diagnostica dello studio:

  • La batteria si scarica molto più velocemente del previsto, o il telefono si surriscalda quando è inattivo.
  • L'uso dei dati mobili è insolitamente elevato anche quando non stai usando il telefono.
  • Compaiono app che non hai mai installato, o annunci e pop-up spuntano dal nulla.
  • Il dispositivo è lento, si blocca spesso o si comporta in modo strano.

Nessuno di questi elementi prova da solo un'infezione. Un hardware economico può essere lento e avere poca batteria per ragioni ordinarie. Ma una combinazione di diversi segnali, soprattutto su un telefono acquistato a un prezzo molto basso da un venditore poco conosciuto, merita di essere presa sul serio.

Dispositivi infetti come questi possono anche essere trascinati in una botnet, una rete di dispositivi connessi a Internet controllata segretamente da un hacker per condurre attacchi su larga scala, spesso senza che il proprietario lo sappia. Questo è parte del motivo per cui un telefono zombie conta al di là dei tuoi dati: può essere usato anche contro altre persone.

Perché un ripristino di fabbrica non rimuove il malware a livello di firmware

Gli esperti nell'articolo affermano che un ripristino di fabbrica non basta a sistemare questi telefoni. Il ragionamento deriva da come viene distribuito il malware. Un ripristino di fabbrica cancella le tue app, le impostazioni e i file personali, riportando il telefono allo stato in cui il produttore lo ha configurato. Se il malware fa parte di quel software originale, il ripristino lo reinstalla semplicemente.

Pensalo come un appartamento in affitto con una serratura nascosta installata dal proprietario. Cambiare i mobili non cambia chi ha una chiave. Poiché la compromissione si trova a un livello più profondo di qualsiasi cosa tu abbia installato, gli strumenti su cui normalmente conti, come rimuovere app sospette o ripristinare il dispositivo, non possono raggiungerla.

Questo è anche il motivo per cui una VPN non è una soluzione. Una VPN crittografa il traffico tra il tuo dispositivo e il server VPN, ma non può proteggerti se il dispositivo stesso è compromesso fin dall'inizio. Il malware che vive sul telefono può vedere l'attività prima che venga crittografata, quindi la protezione offerta da una VPN non copre questa situazione.

Cosa fare: sostituire, segnalare e proteggere la tua rete

Il consiglio pratico deriva dal problema. Se sospetti che il tuo telefono sia infetto fin dalla scatola, la strada più sicura è smettere di fidarti di esso e sostituirlo.

  • Smetti di usarlo per account sensibili. Evita banking, email e accessi di lavoro sul telefono sospetto.
  • Cambia le password importanti da un altro dispositivo fidato. Fallo dopo esserti spostato dal telefono sospetto, e attiva l'autenticazione a due fattori dove disponibile.
  • Sostituisci il telefono. Poiché un ripristino non eliminerà il malware a livello di firmware, un nuovo dispositivo da una fonte affidabile è la soluzione sicura.
  • Segnalalo. Informa il venditore e valuta di segnalare il prodotto alle autorità competenti per i consumatori o per la cybersecurity, così che altri possano essere avvertiti.
  • Proteggi la tua rete. Tieni il telefono sospetto fuori dal Wi-Fi di casa dove possibile, così non può interagire con altri dispositivi.

Cosa significa per te

Se hai comprato un telefono insolitamente economico in Canada, soprattutto da un venditore o un marketplace poco conosciuto, vale la pena dargli un secondo sguardo. Il prezzo da solo non significa che un telefono sia pericoloso, ma questa ricerca mostra che problemi nella catena di fornitura possono mettere malware su un dispositivo prima che arrivi a te.

Per la maggior parte delle persone, la conclusione è comprare da rivenditori affermati, essere scettici riguardo alle offerte che sembrano troppo belle e prestare attenzione a comportamenti strani su un nuovo dispositivo. Se qualcosa sembra strano, non affidarti a un ripristino per sistemarlo.

Punti chiave

Le scoperte di Bitdefender sul malware nei telefoni pre-infetti in Canada che gli acquirenti potrebbero ora affrontare mostrano che alcune minacce non possono essere ripulite con gli strumenti abituali. Se sospetti che un telefono economico sia compromesso, smetti di usarlo per account sensibili, sostituiscilo e segnala il problema. Per capire come i dispositivi infetti vengono reclutati in operazioni criminali più ampie, leggi la nostra voce di glossario sulla botnet.