Tusentals nya, billiga telefoner som sålts i Kanada anlände med skadlig programvara redan installerad, enligt forskning från Bitdefender. Artikeln, som rapporterades av Inside Halton med kommentarer från cybersäkerhetsexperter i Ontario, är en påminnelse om att en enhet kan vara komprometterad innan du ens slår på den. För den som är orolig för förinfekterade telefoner skadlig programvara Kanada som konsumenter kan ha köpt, är huvudpoängen enkel: de vanliga åtgärderna fungerar inte här.

Det här inlägget går igenom vad som rapporterades, möjliga varningstecken, varför en fabriksåterställning inte räcker och vad man bör göra i stället. Det håller sig till vad källartikeln anger och undviker att gissa detaljer som den inte tillhandahåller.

Vad Bitdefender hittade på budgettelefoner som sålts i Kanada

Enligt rapporteringen fann Bitdefenders forskning tusentals nya, billiga telefoner i Kanada som kom förinstallerade med skadlig programvara. Telefonerna beskrivs som "zombie-telefoner", en term för enheter som bär på dold skadlig programvara och kan kontrolleras av någon annan än ägaren.

Den viktiga detaljen är tidpunkten. Det var inte telefoner som fick en infektion från en dålig länk eller en skum app. Den skadliga programvaran fanns enligt uppgift där från början, vilket förändrar hur problemet måste hanteras. En köpare kunde följa alla goda säkerhetsvanor och ändå använda en komprometterad enhet.

Källartikeln namnger inte specifika märken eller modeller i det material som finns tillgängligt för oss, så vi namnger inga här. Om du är osäker på en telefon du äger är tecknen nedan och stegen i slutet den praktiska utgångspunkten.

Tecken på att din telefon kan vara en förinfekterad zombie-enhet

Cybersäkerhetsexperter som citeras i artikeln delar möjliga tecken på att en telefon kan vara en zombie infekterad av skadlig programvara. Eftersom vi bara utgår från sammanfattningen av den rapporteringen bör följande betraktas som allmänna indikatorer som vanligtvis förknippas med komprometterade telefoner, inte som en diagnostisk checklista från studien:

  • Batteriet laddar ur mycket snabbare än förväntat, eller telefonen blir varm när den är inaktiv.
  • Mobildataanvändningen är ovanligt hög även när du inte använder telefonen.
  • Appar du aldrig installerat dyker upp, eller annonser och popup-fönster visas från ingenstans.
  • Enheten är långsam, kraschar ofta eller beter sig konstigt.

Inget av dessa bevisar en infektion i sig. Billig hårdvara kan vara långsam och ha dålig batteritid av vanliga skäl. Men en kombination av flera tecken, särskilt på en telefon som köpts till ett mycket lågt pris från en okänd säljare, är värd att ta på allvar.

Infekterade enheter som dessa kan också dras in i ett botnät, ett nätverk av internetanslutna enheter som i hemlighet kontrolleras av en hackare för att utföra storskaliga attacker, ofta utan att ägaren vet om det. Det är en del av varför en zombie-telefon spelar roll bortom dina egna data: den kan också användas mot andra människor.

Varför en fabriksåterställning inte tar bort skadlig programvara på firmware-nivå

Experterna i artikeln säger att en fabriksåterställning inte räcker för att åtgärda dessa telefoner. Resonemanget följer av hur den skadliga programvaran levereras. En fabriksåterställning raderar dina appar, inställningar och personliga filer och återställer telefonen till det tillstånd som tillverkaren ställde in. Om den skadliga programvaran är en del av den ursprungliga programvaran återställer återställningen den helt enkelt.

Tänk på det som en hyreslägenhet med ett dolt lås som hyresvärden installerat. Att byta möbler ändrar inte vem som har en nyckel. Eftersom komprometteringen sitter på en djupare nivå än något du installerat kan verktyg du normalt förlitar dig på, som att ta bort misstänkta appar eller återställa enheten, inte nå den.

Det är också därför en VPN inte är en lösning. En VPN krypterar trafiken mellan din enhet och VPN-servern, men den kan inte skydda dig om enheten själv är komprometterad från början. Skadlig programvara som finns på telefonen kan se aktivitet innan den krypteras, så det skydd en VPN erbjuder täcker inte den här situationen.

Vad du bör göra: Byt ut, rapportera och skydda ditt nätverk

De praktiska råden följer av problemet. Om du misstänker att din telefon är infekterad direkt ur lådan är det säkraste att sluta lita på den och byta ut den.

  • Sluta använda den för känsliga konton. Undvik bankärenden, e-post och arbetsinloggningar på den misstänkta telefonen.
  • Byt viktiga lösenord från en annan, betrodd enhet. Gör detta efter att du har flyttat över från den misstänkta telefonen, och aktivera tvåfaktorsautentisering där det är möjligt.
  • Byt ut telefonen. Eftersom en återställning inte tar bort skadlig programvara på firmware-nivå är en ny enhet från en välrenommerad källa den pålitliga lösningen.
  • Rapportera det. Meddela säljaren och överväg att rapportera produkten till relevanta konsument- eller cybersäkerhetsmyndigheter så att andra kan varnas.
  • Skydda ditt nätverk. Håll den misstänkta telefonen borta från ditt hemnätverk där det är möjligt, så att den inte kan interagera med andra enheter.

Vad detta innebär för dig

Om du köpte en ovanligt billig telefon i Kanada, särskilt från en mindre känd säljare eller marknadsplats, är det värt en andra titt. Priset i sig betyder inte att en telefon är osäker, men den här forskningen visar att problem i leveranskedjan kan placera skadlig programvara på en enhet innan den når dig.

För de flesta är slutsatsen att köpa från etablerade återförsäljare, vara skeptisk till erbjudanden som verkar för bra för att vara sanna och uppmärksamma konstigt beteende på en ny enhet. Om något verkar fel, förlita dig inte på en återställning för att rätta till det.

Viktiga slutsatser

Bitdefenders fynd om förinfekterade telefoner skadlig programvara Kanada som köpare nu kan stå inför visar att vissa hot inte kan rensas med de vanliga verktygen. Om du misstänker att en billig telefon är komprometterad, sluta använda den för känsliga konton, byt ut den och rapportera problemet. För att förstå hur infekterade enheter rekryteras till större kriminella operationer, läs vår ordlistepost om botnät.