Zainfekowane fabrycznie telefony malware Kanada: odkrycie Bitdefendera dotyczące zombie phone

Tysiące nowych, tanich telefonów sprzedawanych w Kanadzie trafiło do nabywców z już zainstalowanym malware — wynika z badań Bitdefendera. Historia opisana przez Inside Halton, z komentarzami ekspertów ds. cyberbezpieczeństwa z Ontario, przypomina, że urządzenie może być skompromitowane, zanim w ogóle je włączysz. Dla wszystkich, którzy obawiają się zainfekowanych fabrycznie telefonów malware Kanada, kluczowy punkt jest prosty: zwykłe metody naprawy tutaj nie działają.

Ten artykuł omawia, co zostało zgłoszone, możliwe oznaki ostrzegawcze, dlaczego reset do ustawień fabrycznych nie wystarcza i co zrobić zamiast tego. Opiera się wyłącznie na tym, co podaje źródłowy artykuł, i unika zgadywania szczegółów, których w nim nie ma.

Co Bitdefender znalazł na budżetowych telefonach sprzedawanych w Kanadzie

Według doniesień badanie Bitdefendera wykazało tysiące nowych, tanich telefonów w Kanadzie, które miały fabrycznie zainstalowane malware. Telefony te określa się mianem „zombie phones" — terminem oznaczającym urządzenia zawierające ukryte złośliwe oprogramowanie, które może być kontrolowane przez kogoś innego niż właściciel.

Ważny jest tu moment zakażenia. Nie były to telefony, które zaraziły się przez zły link lub podejrzaną aplikację. Malware był podobno obecny od samego początku, co zmienia sposób, w jaki trzeba rozwiązać problem. Kupujący mógł przestrzegać wszystkich dobrych nawyków bezpieczeństwa, a mimo to korzystać ze skompromitowanego urządzenia.

Źródłowy artykuł nie wymienia konkretnych marek ani modeli w dostępnych nam materiałach, więc nie wymieniamy ich tutaj. Jeśli nie masz pewności co do posiadanego telefonu, poniższe oznaki i kroki na końcu są praktycznym miejscem, od którego warto zacząć.

Oznaki, że Twój telefon może być zainfekowanym fabrycznie urządzeniem zombie

Eksperci ds. cyberbezpieczeństwa cytowani w artykule podają możliwe oznaki, że telefon może być zainfekowanym malware urządzeniem zombie. Ponieważ pracujemy wyłącznie na podstawie streszczenia tych doniesień, poniższe należy traktować jako ogólne wskaźniki powszechnie kojarzone ze skompromitowanymi telefonami, a nie listę diagnostyczną z badania:

• Bateria rozładowuje się znacznie szybciej niż oczekiwano lub telefon nagrzewa się, gdy nic nie robisz.
• Zużycie danych mobilnych jest nietypowo wysokie, nawet gdy nie korzystasz z telefonu.
• Pojawiają się aplikacje, których nigdy nie instalowałeś, lub reklamy i wyskakujące okienka pojawiają się znikąd.
• Urządzenie działa wolno, często się zawiesza lub zachowuje się dziwnie.

Żaden z tych objawów sam w sobie nie dowodzi infekcji. Tani sprzęt może działać wolno i słabo trzymać baterię z zupełnie zwykłych powodów. Ale kombinacja kilku oznak, szczególnie w telefonie kupionym za bardzo niską cenę u nieznanego sprzedawcy, jest warta potraktowania poważnie.

Zainfekowane urządzenia takie jak te mogą być również wciągane do botnetu — sieci urządzeń podłączonych do internetu, potajemnie kontrolowanych przez hakera w celu przeprowadzania ataków na dużą skalę, często bez wiedzy właściciela. To część powodu, dla którego zombie phone ma znaczenie wykraczające poza Twoje własne dane: może być użyty także przeciwko innym ludziom.

Dlaczego reset do ustawień fabrycznych nie usunie malware na poziomie firmware

Eksperci w artykule twierdzą, że reset do ustawień fabrycznych nie wystarcza do naprawy tych telefonów. Rozumowanie wynika ze sposobu dostarczenia malware. Reset do ustawień fabrycznych usuwa Twoje aplikacje, ustawienia i pliki osobiste, przywracając telefon do stanu skonfigurowanego przez producenta. Jeśli malware jest częścią tego oryginalnego oprogramowania, reset po prostu go przywraca.

Wyobraź sobie wynajmowane mieszkanie z ukrytym zamkiem, który zainstalował właściciel. Zmiana mebli nie zmienia tego, kto ma klucz. Ponieważ kompromitacja znajduje się na głębszym poziomie niż cokolwiek, co zainstalowałeś, narzędzia, na których zwykle polegasz — takie jak usuwanie podejrzanych aplikacji czy reset urządzenia — nie mogą do niej dotrzeć.

To także dlatego VPN nie jest rozwiązaniem. VPN szyfruje ruch między Twoim urządzeniem a serwerem VPN, ale nie może Cię ochronić, jeśli samo urządzenie jest skompromitowane od początku. Malware działający na telefonie może widzieć aktywność przed jej zaszyfrowaniem, więc ochrona oferowana przez VPN nie obejmuje tej sytuacji.

Co zrobić: wymień, zgłoś i chroń swoją sieć

Praktyczna rada wynika z samego problemu. Jeśli podejrzewasz, że Twój telefon jest zainfekowany prosto z pudełka, najbezpieczniejszym krokiem jest przestać mu ufać i go wymienić.

• Przestań używać go do wrażliwych kont. Unikaj logowania do bankowości, poczty e-mail i kont służbowych na podejrzanym telefonie.
• Zmień ważne hasła z innego, zaufanego urządzenia. Zrób to po przeniesieniu się z podejrzanego telefonu i włącz uwierzytelnianie dwuskładnikowe, gdzie to możliwe.
• Wymień telefon. Ponieważ reset nie usunie malware na poziomie firmware, niezawodnym rozwiązaniem jest nowe urządzenie z renomowanego źródła.
• Zgłoś to. Poinformuj sprzedawcę i rozważ zgłoszenie produktu odpowiednim organom konsumenckim lub ds. cyberbezpieczeństwa, aby ostrzec innych.
• Chroń swoją sieć. W miarę możliwości trzymaj podejrzany telefon poza domowym Wi-Fi, aby nie mógł wchodzić w interakcje z innymi urządzeniami.

Co to oznacza dla Ciebie

Jeśli kupiłeś wyjątkowo tani telefon w Kanadzie, szczególnie od mało znanego sprzedawcy lub na marketplace, warto przyjrzeć mu się bliżej. Sama cena nie oznacza, że telefon jest niebezpieczny, ale te badania pokazują, że problemy w łańcuchu dostaw mogą umieścić malware na urządzeniu, zanim do Ciebie dotrze.

Dla większości ludzi wniosek jest taki: kupuj u sprawdzonych sprzedawców, podchodź sceptycznie do ofert, które wyglądają zbyt dobrze, i zwracaj uwagę na dziwne zachowanie nowego urządzenia. Jeśli coś wydaje się nie w porządku, nie polegaj na resecie, że to naprawi.

Najważniejsze wnioski

Odkrycia Bitdefendera dotyczące zainfekowanych fabrycznie telefonów malware Kanada, z którymi nabywcy mogą teraz mieć do czynienia, pokazują, że niektórych zagrożeń nie da się usunąć zwykłymi narzędziami. Jeśli podejrzewasz, że tani telefon jest skompromitowany, przestań używać go do wrażliwych kont, wymień go i zgłoś problem. Aby zrozumieć, jak zainfekowane urządzenia są werbowane do większych operacji przestępczych, przeczytaj nasz wpis słownikowy o botnecie.