Тысячи новых недорогих телефонов, проданных в Канаде, поставлялись с уже установленным вредоносным ПО, согласно исследованию Bitdefender. Эта история, о которой сообщил Inside Halton с комментариями экспертов по кибербезопасности из Онтарио, напоминает о том, что устройство может быть скомпрометировано ещё до того, как вы его включите. Для всех, кто обеспокоен тем, что покупатели в Канаде могли приобрести телефоны с предустановленным вредоносным ПО, ключевой момент прост: обычные способы исправления здесь не работают.

В этой статье разбирается, что было сообщено, какие возможны предупреждающие признаки, почему сброса до заводских настроек недостаточно и что делать вместо этого. Она придерживается того, что указано в исходной статье, и избегает догадок о деталях, которых в ней нет.

Что Bitdefender обнаружил на бюджетных телефонах, проданных в Канаде

Согласно сообщению, исследование Bitdefender обнаружило тысячи новых недорогих телефонов в Канаде, которые поставлялись с предустановленным вредоносным ПО. Эти телефоны описывают как «зомби-телефоны» — термин для устройств, которые несут скрытое вредоносное программное обеспечение и могут контролироваться кем-то, кроме их владельца.

Важная деталь — это момент времени. Это были не телефоны, которые подхватили заражение по плохой ссылке или из сомнительного приложения. Вредоносное ПО, как сообщается, было там с самого начала, что меняет подход к решению проблемы. Покупатель мог соблюдать все полезные привычки безопасности и всё равно пользоваться скомпрометированным устройством.

В исходной статье не называются конкретные бренды или модели в доступных нам материалах, поэтому мы здесь их не называем. Если вы не уверены в своём телефоне, признаки ниже и шаги в конце — практическая отправная точка.

Признаки того, что ваш телефон может быть заражённым «зомби-устройством»

Эксперты по кибербезопасности, процитированные в статье, делятся возможными признаками того, что телефон может быть заражённым вредоносным ПО «зомби». Поскольку мы работаем только с кратким изложением этого материала, воспринимайте следующее как общие индикаторы, обычно связанные со скомпрометированными телефонами, а не как диагностический чек-лист из исследования:

  • Батарея разряжается гораздо быстрее ожидаемого, или телефон нагревается в режиме простоя.
  • Использование мобильных данных необычно высокое, даже когда вы не пользуетесь телефоном.
  • Появляются приложения, которые вы никогда не устанавливали, или реклама и всплывающие окна возникают из ниоткуда.
  • Устройство работает медленно, часто зависает или ведёт себя странно.

Ни один из этих признаков сам по себе не доказывает заражение. Дешёвое оборудование может быть медленным и иметь слабую батарею по обычным причинам. Но сочетание нескольких признаков, особенно на телефоне, купленном по очень низкой цене у незнакомого продавца, стоит воспринимать серьёзно.

Заражённые устройства, подобные этим, также могут быть вовлечены в ботнет — сеть подключённых к интернету устройств, тайно контролируемых хакером для проведения крупномасштабных атак, часто без ведома владельца. Это одна из причин, почему «зомби-телефон» важен не только для ваших собственных данных: его могут использовать и против других людей.

Почему сброс до заводских настроек не удалит вредоносное ПО на уровне прошивки

Эксперты в статье говорят, что сброса до заводских настроек недостаточно для исправления этих телефонов. Логика следует из того, как доставляется вредоносное ПО. Сброс до заводских настроек стирает ваши приложения, настройки и личные файлы, возвращая телефон к состоянию, заданному производителем. Если вредоносное ПО является частью этого исходного программного обеспечения, сброс просто восстанавливает его.

Представьте это как съёмную квартиру со скрытым замком, который установил арендодатель. Перестановка мебели не меняет того, у кого есть ключ. Поскольку компрометация находится на более глубоком уровне, чем всё, что вы установили, инструменты, на которые вы обычно полагаетесь, — например, удаление подозрительных приложений или сброс устройства — не могут до неё добраться.

Именно поэтому VPN также не является решением. VPN шифрует трафик между вашим устройством и VPN-сервером, но он не может защитить вас, если само устройство скомпрометировано с самого начала. Вредоносное ПО, живущее на телефоне, может видеть активность до её шифрования, поэтому защита, которую предлагает VPN, не охватывает эту ситуацию.

Что делать: заменить, сообщить и защитить свою сеть

Практический совет следует из проблемы. Если вы подозреваете, что ваш телефон заражён «из коробки», самый безопасный путь — перестать ему доверять и заменить его.

  • Перестаньте использовать его для чувствительных аккаунтов. Избегайте банковских операций, электронной почты и рабочих входов на подозрительном телефоне.
  • Смените важные пароли с другого доверенного устройства. Сделайте это после того, как перестанете пользоваться подозрительным телефоном, и включите двухфакторную аутентификацию, где это доступно.
  • Замените телефон. Поскольку сброс не удалит вредоносное ПО на уровне прошивки, новое устройство из надёжного источника — это надёжное решение.
  • Сообщите об этом. Скажите продавцу и рассмотрите возможность сообщить о продукте соответствующим потребительским или кибербезопасностным органам, чтобы предупредить других.
  • Защитите свою сеть. По возможности держите подозрительный телефон вне вашего домашнего Wi-Fi, чтобы он не мог взаимодействовать с другими устройствами.

Что это значит для вас

Если вы купили необычно дешёвый телефон в Канаде, особенно у малоизвестного продавца или на торговой площадке, стоит присмотреться внимательнее. Цена сама по себе не означает, что телефон небезопасен, но это исследование показывает, что проблемы цепочки поставок могут поместить вредоносное ПО на устройство ещё до того, как оно до вас дойдёт.

Для большинства людей вывод таков: покупайте у известных розничных продавцов, скептически относитесь к предложениям, которые выглядят слишком хорошо, и обращайте внимание на странное поведение нового устройства. Если что-то кажется не так, не полагайтесь на сброс, чтобы это исправить.

Ключевые выводы

Находки Bitdefender о телефонах с предустановленным вредоносным ПО в Канаде, с которыми теперь могут столкнуться покупатели, показывают, что некоторые угрозы нельзя устранить обычными инструментами. Если вы подозреваете, что дешёвый телефон скомпрометирован, перестаньте использовать его для чувствительных аккаунтов, замените его и сообщите о проблеме. Чтобы понять, как заражённые устройства вовлекаются в более крупные преступные операции, прочитайте нашу словарную статью о ботнетах.