Tusenvis av nye, rimelige telefoner solgt i Canada ankom med skadevare allerede installert, ifølge forskning fra Bitdefender. Saken, rapportert av Inside Halton med kommentarer fra cybersikkerhetseksperter i Ontario, er en påminnelse om at en enhet kan være kompromittert før du i det hele tatt slår den på. For alle som er bekymret for forhåndsinfiserte telefoner med skadevare i Canada som shoppere kan ha kjøpt, er hovedpoenget enkelt: de vanlige løsningene fungerer ikke her.

Dette innlegget går gjennom hva som ble rapportert, mulige advarselstegn, hvorfor en fabrikkinnstilling ikke er nok, og hva du bør gjøre i stedet. Det holder seg til det kildeartikkelen sier og unngår å gjette på detaljer den ikke oppgir.

Hva Bitdefender fant på rimelige telefoner solgt i Canada

Ifølge rapporten fant Bitdefender-forskning tusenvis av nye, rimelige telefoner i Canada som kom forhåndsinstallert med skadevare. Telefonene beskrives som "zombie-telefoner", et begrep for enheter som bærer skjult ondsinnet programvare og kan kontrolleres av noen andre enn eieren.

Det viktige detaljen er tidspunktet. Dette var ikke telefoner som fikk en infeksjon fra en dårlig lenke eller en tvilsom app. Skadevaren var angivelig der fra starten, noe som endrer hvordan problemet må håndteres. En kjøper kunne følge alle gode sikkerhetsvaner og fortsatt bruke en kompromittert enhet.

Kildeartikkelen navngir ikke spesifikke merker eller modeller i materialet tilgjengelig for oss, så vi navngir ingen her. Hvis du er usikker på en telefon du eier, er tegnene nedenfor og trinnene på slutten det praktiske stedet å begynne.

Tegn på at telefonen din kan være en forhåndsinfisert zombie-enhet

Cybersikkerhetseksperter sitert i artikkelen deler mulige tegn på at en telefon kan være en skadevareinfisert zombie. Siden vi bare arbeider fra sammendraget av den rapporten, bør du behandle følgende som generelle indikatorer som vanligvis forbindes med kompromitterte telefoner, ikke som en diagnostisk sjekkliste fra studien:

  • Batteriet lades ut mye raskere enn forventet, eller telefonen blir varm når den er inaktiv.
  • Mobildataforbruket er uvanlig høyt selv når du ikke bruker telefonen.
  • Apper du aldri har installert dukker opp, eller annonser og popup-vinduer vises ut av det blå.
  • Enheten er treg, krasjer ofte eller oppfører seg merkelig.

Ingen av disse beviser infeksjon alene. Billig maskinvare kan være treg og ha kort batteritid av helt vanlige grunner. Men en kombinasjon av flere tegn, spesielt på en telefon kjøpt til en svært lav pris fra en ukjent selger, er verdt å ta på alvor.

Infiserte enheter som disse kan også bli trukket inn i et botnett, et nettverk av internettilkoblede enheter som i hemmelighet kontrolleres av en hacker for å utføre storskalaangrep, ofte uten at eieren vet det. Det er en del av grunnen til at en zombie-telefon betyr noe utover dine egne data: den kan også brukes mot andre.

Hvorfor en fabrikkinnstilling ikke fjerner skadevare på fastvarenivå

Ekspertene i artikkelen sier at en fabrikkinnstilling ikke er nok til å fikse disse telefonene. Resonnementet følger av hvordan skadevaren leveres. En fabrikkinnstilling sletter appene, innstillingene og de personlige filene dine, og returnerer telefonen til tilstanden produsenten satte opp. Hvis skadevaren er en del av den opprinnelige programvaren, gjenoppretter en tilbakestilling den rett og slett.

Tenk på det som en utleieleilighet med en skjult lås som utleieren installerte. Å bytte møbler endrer ikke hvem som har en nøkkel. Fordi kompromitteringen sitter på et dypere nivå enn noe du har installert, kan verktøyene du vanligvis stoler på, som å fjerne mistenkelige apper eller tilbakestille enheten, ikke nå den.

Dette er også grunnen til at en VPN ikke er en løsning. En VPN krypterer trafikken mellom enheten din og VPN-serveren, men den kan ikke beskytte deg hvis enheten selv er kompromittert fra starten. Skadevare som lever på telefonen kan se aktivitet før den krypteres, så beskyttelsen en VPN tilbyr dekker ikke denne situasjonen.

Hva du bør gjøre: Bytt ut, rapporter og beskytt nettverket ditt

De praktiske rådene følger av problemet. Hvis du mistenker at telefonen din er infisert rett ut av esken, er det tryggeste å slutte å stole på den og bytte den ut.

  • Slutt å bruke den til sensitive kontoer. Unngå bank, e-post og jobbinnlogginger på den mistenkelige telefonen.
  • Endre viktige passord fra en annen, pålitelig enhet. Gjør dette etter at du har flyttet deg bort fra den mistenkelige telefonen, og slå på tofaktorautentisering der det er tilgjengelig.
  • Bytt ut telefonen. Siden en tilbakestilling ikke vil fjerne skadevare på fastvarenivå, er en ny enhet fra en anerkjent kilde den pålitelige løsningen.
  • Rapporter det. Si fra til selgeren og vurder å rapportere produktet til relevante forbruker- eller cybersikkerhetsmyndigheter slik at andre kan bli advart.
  • Beskytt nettverket ditt. Hold den mistenkelige telefonen borte fra hjemme-Wi-Fi-et ditt der det er mulig, slik at den ikke kan samhandle med andre enheter.

Hva dette betyr for deg

Hvis du kjøpte en uvanlig billig telefon i Canada, spesielt fra en lite kjent selger eller markedsplass, er det verdt en ekstra titt. Prisen alene betyr ikke at en telefon er utrygg, men denne forskningen viser at problemer i forsyningskjeden kan plassere skadevare på en enhet før den når deg.

For de fleste er lærdommen å kjøpe fra etablerte forhandlere, være skeptisk til tilbud som virker for gode, og følge med på merkelig oppførsel på en ny enhet. Hvis noe virker galt, ikke stol på at en tilbakestilling retter det opp.

Viktige punkter

Bitdefender-funnene om forhåndsinfiserte telefoner med skadevare i Canada som kjøpere nå kan møte, viser at noen trusler ikke kan ryddes opp med de vanlige verktøyene. Hvis du mistenker at en billig telefon er kompromittert, slutt å bruke den til sensitive kontoer, bytt den ut og rapporter problemet. For å forstå hvordan infiserte enheter rekrutteres til større kriminelle operasjoner, les vårt botnett-oppslagsord.