Telefoane preinfectate cu malware Canada: Descoperirea Bitdefender privind telefoanele zombi

Mii de telefoane noi, ieftine, vândute în Canada au ajuns cu malware deja instalat, potrivit cercetărilor Bitdefender. Povestea, relatată de Inside Halton cu comentarii de la experți în securitate cibernetică din Ontario, este un memento că un dispozitiv poate fi compromis înainte de a-l porni vreodată. Pentru oricine este îngrijorat de telefoanele preinfectate cu malware Canada pe care cumpărătorii le-ar fi putut achiziționa, punctul cheie este simplu: remediile obișnuite nu funcționează aici.

Acest articol trece în revistă ce s-a raportat, posibilele semne de avertizare, de ce o resetare din fabrică nu este suficientă și ce să faceți în schimb. Se limitează la ceea ce afirmă articolul sursă și evită să facă presupuneri despre detalii pe care acesta nu le oferă.

Ce a descoperit Bitdefender pe telefoanele ieftine vândute în Canada

Potrivit relatării, cercetarea Bitdefender a descoperit mii de telefoane noi, ieftine, în Canada, care au venit preinstalate cu malware. Telefoanele sunt descrise ca „telefoane zombi”, un termen pentru dispozitivele care transportă software răuvoitor ascuns și pot fi controlate de altcineva decât proprietarul lor.

Detaliul important este momentul. Acestea nu erau telefoane care au dobândit o infecție de la un link rău sau de la o aplicație dubioasă. Malware-ul era, potrivit raportărilor, acolo încă de la început, ceea ce schimbă modul în care trebuie abordată problema. Un cumpărător ar putea respecta fiecare obicei bun de securitate și tot ar folosi un dispozitiv compromis.

Articolul sursă nu numește mărci sau modele specifice în materialul disponibil pentru noi, așa că nu numim niciuna aici. Dacă nu sunteți sigur în privința unui telefon pe care îl dețineți, semnele de mai jos și pașii de la final sunt locul practic de unde să începeți.

Semne că telefonul dvs. ar putea fi un dispozitiv zombi preinfectat

Experții în securitate cibernetică citați în articol împărtășesc posibile semne că un telefon ar putea fi un zombi infectat cu malware. Deoarece lucrăm doar cu rezumatul acelei relatări, tratați cele ce urmează ca indicatori generali asociați în mod obișnuit cu telefoanele compromise, nu ca o listă de diagnosticare din studiu:

• Bateria se descarcă mult mai repede decât era de așteptat sau telefonul se încălzește când este inactiv.
• Consumul de date mobile este neobișnuit de mare chiar și atunci când nu folosiți telefonul.
• Apar aplicații pe care nu le-ați instalat niciodată sau reclame și ferestre pop-up apar de nicăieri.
• Dispozitivul este lent, se blochează des sau se comportă ciudat.

Niciunul dintre acestea nu dovedește singur o infecție. Hardware-ul ieftin poate fi lent și poate avea baterie slabă din motive obișnuite. Dar o combinație de mai multe semne, mai ales pe un telefon cumpărat la un preț foarte mic de la un vânzător necunoscut, merită luată în serios.

Dispozitivele infectate ca acestea pot fi, de asemenea, atrase într-un botnet, o rețea de dispozitive conectate la internet controlate în secret de un hacker pentru a efectua atacuri la scară largă, adesea fără ca proprietarul să știe. Acesta este o parte a motivului pentru care un telefon zombi contează dincolo de propriile date: poate fi folosit și împotriva altor persoane.

De ce o resetare din fabrică nu va elimina malware-ul la nivel de firmware

Experții din articol spun că o resetare din fabrică nu este suficientă pentru a repara aceste telefoane. Raționamentul decurge din modul în care este livrat malware-ul. O resetare din fabrică șterge aplicațiile, setările și fișierele personale, readucând telefonul la starea în care l-a configurat producătorul. Dacă malware-ul face parte din acel software original, resetarea pur și simplu îl restaurează.

Gândiți-vă la asta ca la un apartament închiriat cu o încuietoare ascunsă instalată de proprietar. Schimbarea mobilei nu schimbă cine are o cheie. Deoarece compromiterea se află la un nivel mai profund decât orice ați instalat, instrumentele pe care vă bazați în mod normal, cum ar fi eliminarea aplicațiilor suspecte sau resetarea dispozitivului, nu pot ajunge la ea.

Acesta este și motivul pentru care un VPN nu este o soluție. Un VPN criptează traficul dintre dispozitivul dvs. și serverul VPN, dar nu vă poate proteja dacă dispozitivul însuși este compromis de la început. Malware-ul care trăiește pe telefon poate vedea activitatea înainte ca aceasta să fie criptată, astfel încât protecția oferită de un VPN nu acoperă această situație.

Ce să faceți: înlocuiți, raportați și protejați-vă rețeaua

Sfatul practic decurge din problemă. Dacă bănuiți că telefonul dvs. este infectat din cutie, cursul cel mai sigur este să nu mai aveți încredere în el și să-l înlocuiți.

• Nu-l mai folosiți pentru conturi sensibile. Evitați autentificările bancare, de e-mail și de serviciu pe telefonul suspect.
• Schimbați parolele importante de pe un alt dispozitiv de încredere. Faceți acest lucru după ce v-ați mutat de pe telefonul suspect și activați autentificarea în doi factori acolo unde este disponibilă.
• Înlocuiți telefonul. Deoarece o resetare nu va elimina malware-ul la nivel de firmware, un dispozitiv nou dintr-o sursă de încredere este soluția de încredere.
• Raportați-l. Spuneți vânzătorului și luați în considerare raportarea produsului către autoritățile relevante pentru protecția consumatorilor sau securitate cibernetică, astfel încât alții să fie avertizați.
• Protejați-vă rețeaua. Țineți telefonul suspect în afara Wi-Fi-ului de acasă, dacă este posibil, astfel încât să nu poată interacționa cu alte dispozitive.

Ce înseamnă asta pentru dvs.

Dacă ați cumpărat un telefon neobișnuit de ieftin în Canada, mai ales de la un vânzător sau marketplace mai puțin cunoscut, merită o a doua privire. Prețul singur nu înseamnă că un telefon este nesigur, dar această cercetare arată că problemele din lanțul de aprovizionare pot pune malware pe un dispozitiv înainte ca acesta să ajungă la dvs.

Pentru majoritatea oamenilor, concluzia este să cumpărați de la retaileri consacrați, să fiți sceptici față de ofertele care par prea bune pentru a fi adevărate și să fiți atenți la comportamentul ciudat al unui dispozitiv nou. Dacă ceva pare în neregulă, nu vă bazați pe o resetare pentru a-l remedia.

Principalele concluzii

Descoperirile Bitdefender privind telefoanele preinfectate cu malware Canada cu care se pot confrunta acum cumpărătorii arată că unele amenințări nu pot fi curățate cu instrumentele obișnuite. Dacă bănuiți că un telefon ieftin este compromis, nu-l mai folosiți pentru conturi sensibile, înlocuiți-l și raportați problema. Pentru a înțelege cum dispozitivele infectate sunt recrutate în operațiuni criminale mai ample, citiți intrarea noastră din glosar despre botnet.