แคมเปญที่ชื่อ Midnight Mimosa กำลังดึงความสนใจไปยังปัญหาที่มองข้ามได้ง่ายเมื่อซื้อมือถือราคาประหยัด นั่นคือโทรศัพท์อาจมาถึงมือคุณในสภาพที่ถูกบุกรุกอยู่แล้ว จากรายงานของ GBHackers ระบุว่า Midnight Mimosa เป็นแคมเปญมัลแวร์ Android ที่แพร่หลาย ซึ่งเปลี่ยนสมาร์ทโฟนราคาถูกให้กลายเป็นเครื่องมือฉ้อโกงโฆษณา กรณีนี้เป็นตัวอย่างที่ชัดเจนว่ามัลแวร์ Android ที่ติดตั้งมากับเครื่องสามารถสร้างบอตเน็ตแบบพร็อกซีจากอุปกรณ์ของคนทั่วไปได้อย่างไรโดยที่พวกเขาไม่รู้ตัว

บทสรุปสาธารณะนั้นสั้น บทความนี้จึงยึดตามสิ่งที่ได้รับการรายงานและอธิบายกลไกโดยรวมในลักษณะทั่วไป ในกรณีที่รายละเอียดเกี่ยวกับแคมเปญยังไม่ได้รับการยืนยัน เราจะระบุไว้อย่างชัดเจน

Midnight Mimosa ลักลอบควบคุมโทรศัพท์ Android ราคาถูกได้อย่างไร

ประเด็นสำคัญในรายงานคือแคมเปญนี้มุ่งเป้าไปที่สมาร์ทโฟนราคาถูกและใช้它們เพื่อฉ้อโกงโฆษณา มุมมองที่แนะนำสำหรับเรื่องนี้ และวิธีที่ภัยคุกคามประเภทนี้มักทำงาน คือโค้ดอันตรายนั้นมีอยู่บนอุปกรณ์ก่อนที่เจ้าของจะเปิดเครื่องด้วยซ้ำ ซึ่งแตกต่างจากคำแนะนำทั่วไปเกี่ยวกับการหลีกเลี่ยงแอปที่น่าสงสัย เพราะผู้ซื้อไม่ได้ทำอะไรผิด

มัลแวร์ที่ติดตั้งมากับเครื่องมักได้ผลสำหรับผู้โจมตีด้วยเหตุผลหลายประการ:

  • มันสามารถฝังอยู่ในเฟิร์มแวร์หรือแอประดับระบบ ดังนั้นอาจอยู่รอดหลังการรีเซ็ตเป็นค่าจากโรงงาน
  • ไม่จำเป็นต้องให้ผู้ใช้อนุมัติการดาวน์โหลดหรือแตะลิงก์อันตราย
  • มันทำงานเงียบๆ ในเบื้องหลัง จึงอาจไม่มีสัญญาณของปัญหาที่ชัดเจน

บทสรุปแหล่งข่าวไม่ได้ระบุรายละเอียดว่าแบรนด์ รุ่น หรือขั้นตอนในห่วงโซ่อุปทานใดที่เกี่ยวข้อง ดังนั้นเราจึงไม่สามารถระบุได้ว่าโทรศัพท์รุ่นใดได้รับผลกระทบ ผู้อ่านควรระมัดระวังต่อข้อกล่าวอ้างเกี่ยวกับรุ่นเฉพาะจนกว่านักวิจัยจะเผยแพร่ข้อมูล

เครือข่ายพร็อกซีที่อยู่อาศัยเปลี่ยนการเชื่อมต่อของคุณให้เป็นโหนดทางออกของคนอื่นได้อย่างไร

บอตเน็ตแบบพร็อกซีทำงานโดยให้เช่าอุปกรณ์ที่ติดเชื้อเป็นจุดรีเลย์ แทนที่เซิร์ฟเวอร์ของผู้โจมตีจะส่งคำขอเอง ทราฟฟิกจะถูกส่งผ่านโทรศัพท์และออกผ่านการเชื่อมต่อที่บ้านหรือมือถือของเจ้าของ สำหรับเว็บไซต์ปลายทาง คำขอนั้นดูเหมือนมาจากคนปกติบน ISP ปกติ

สิ่งนี้มีคุณค่าสำหรับการฉ้อโกงโฆษณา การแสดงโฆษณาและการคลิกปลอมนั้นกรองได้ยากกว่ามากเมื่อดูเหมือนมาจากที่อยู่ที่อยู่อาศัยและมือถือจริงจำนวนมาก โทรศัพท์กลายเป็นแรงงานโดยไม่รู้ตัวในแผนการนี้

สำหรับเจ้าของ ผลที่ตามมาอาจรวมถึง:

  • การใช้ข้อมูลที่อธิบายไม่ได้ เพราะทราฟฟิกของคนแปลกหน้ากินแพ็กเกจหรือแบนด์วิดท์ของคุณ
  • ความเสี่ยงด้านชื่อเสียง เนื่องจากกิจกรรมที่ออกจาก IP ของคุณอาจถูกตำหนิว่าเป็นของคุณ เช่น การถูกตั้งค่าสถานะหรือบล็อกโดยบริการต่างๆ
  • ประสิทธิภาพช้าลงและแบตเตอรี่หมดเร็วขึ้น เพราะอุปกรณ์ทำงานที่คุณไม่ได้ขอ
  • ความเสี่ยงจากการเปิดเผย เพราะอุปกรณ์ที่รันโค้ดซ่อนเร้นด้วยสิทธิ์ระดับระบบอาจทำมากกว่างานเดียวที่ถูกรายงาน

ประเด็นสุดท้ายเป็นความเสี่ยงทั่วไป ไม่ใช่ข้อค้นพบที่ยืนยันแล้วเกี่ยวกับ Midnight Mimosa

ทำไม VPN จึงป้องกันอุปกรณ์ที่ถูกบุกรุกไม่ได้

VPN เป็นเครื่องมือที่มีประโยชน์ แต่มีหน้าที่เฉพาะ: เข้ารหัสทราฟฟิกระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN และซ่อน IP ของคุณจากเว็บไซต์ที่คุณเข้าชม พวกมันตั้งสมมติฐานว่าอุปกรณ์นั้นเชื่อถือได้

หากมัลแวร์ทำงานอยู่แล้วด้วยการเข้าถึงระดับลึกบนโทรศัพท์ มันจะอยู่ฝั่งอุปกรณ์ของอุโมงค์เข้ารหัสนั้น มันสามารถทำงานนอกการป้องกันของ VPN หรือแม้แต่กำหนดเส้นทางทราฟฟิกของตัวเองในลักษณะที่ผู้ใช้ไม่เคยเห็น VPN ไม่ได้ลบโค้ดระดับเฟิร์มแวร์ และไม่ได้หยุดอุปกรณ์ที่ติดเชื้อจากการถูกขึ้นทะเบียนเป็นโหนดพร็อกซี

นี่คือเหตุผลที่ความสมบูรณ์ของอุปกรณ์และความเป็นส่วนตัวของเครือข่ายเป็นปัญหาที่แยกจากกัน VPN สามารถลดสิ่งที่ ISP หรือผู้ให้บริการ Wi-Fi สาธารณะมองเห็นได้ แต่มันไม่สามารถทำให้โทรศัพท์ที่ไม่น่าเชื่อถือกลายเป็นน่าเชื่อถือได้ สำหรับมุมมองเกี่ยวกับวิธีที่ข้อมูลที่ถูกขโมยหรือเปิดเผยสร้างความเสี่ยงประเภทที่แตกต่างออกไป โปรดดูบทความของเราเกี่ยวกับข้อกล่าวอ้างการรั่วไหลของ KYC ในเหตุข้อมูลรั่วไหลของ SBI ซึ่งปัญหาอยู่ที่ผู้ถือข้อมูลมากกว่าอุปกรณ์ของผู้ใช้

วิธีตรวจสอบโทรศัพท์ราคาประหยัดและสังเกตกิจกรรมพร็อกซีที่ซ่อนอยู่

คุณไม่จำเป็นต้องหลีกเลี่ยงโทรศัพท์ราคาย่อมเยาโดยสิ้นเชิง แต่มีนิสัยบางอย่างที่จะลดความเสี่ยงของคุณ

ก่อนซื้อ:

  • ซื้อจากผู้ค้าปลีกและผู้ขายที่-established ซึ่งสามารถจัดทำเอกสารเกี่ยวกับเฟิร์มแวร์และนโยบายการอัปเดตได้
  • ระวังราคาที่ดูต่ำเกินกว่าจะสมเหตุสมผล หรือผู้ขายที่ไม่มีช่องทางสนับสนุนที่ชัดเจน
  • ตรวจสอบว่าโทรศัพท์ได้รับการรับรองให้รันบริการของ Google และได้รับการแพตช์ความปลอดภัยอย่างสม่ำเสมอ

หลังซื้อ:

  • ตรวจสอบรายการแอป รวมถึงแอประบบ สำหรับสิ่งใดก็ตามที่คุณไม่รู้จัก โปรดทราบว่าองค์ประกอบอันตรายบางอย่างซ่อนอยู่ภายใต้ชื่อทั่วไป
  • ดูการใช้ข้อมูลรายแอปในการตั้งค่า การใช้เบื้องหลังหนักๆ จากแอปที่ไม่คุ้นเคยเป็นสัญญาณเตือน
  • ระวังแบตเตอรี่หมดเร็วอย่างอธิบายไม่ได้ เครื่องร้อนขณะว่าง หรือแพ็กเกจข้อมูลหมดเร็ว
  • หลีกเลี่ยงการติดตั้งเฟิร์มแวร์ที่ไม่เป็นทางการหรือจากบุคคลที่สามจากแหล่งที่ไม่ได้ตรวจสอบ

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเป็นเจ้าของโทรศัพท์ Android ราคาถูก Midnight Mimosa เป็นเครื่องเตือนใจให้ตรวจสอบอุปกรณ์เอง ไม่ใช่แค่แอปที่คุณติดตั้ง ความเสี่ยงไม่ได้จำกัดอยู่แค่ข้อมูลของคุณเอง การเชื่อมต่อของคุณอาจถูกใช้เพื่อรับส่งทราฟฟิกของคนอื่นและก่อการฉ้อโกง เนื่องจาก VPN ไม่สามารถแก้ไขโทรศัพท์ที่ถูกบุกรุกได้ ให้ถือว่ามันเป็นเพียงชั้นป้องกันชั้นหนึ่ง ไม่ใช่การรักษา

หากคุณพบสัญญาณของกิจกรรมที่ซ่อนอยู่ ให้หยุดใช้โทรศัพท์สำหรับงานที่มีความละเอียดอ่อน เช่น การธนาคาร เปลี่ยนรหัสผ่านสำคัญจากอุปกรณ์ที่เชื่อถือได้เครื่องอื่น และติดต่อผู้ผลิตหรือผู้ขาย การเปลี่ยนโทรศัพท์เป็นเครื่องจากผู้ขายที่ให้เฟิร์มแวร์ที่ตรวจสอบได้อาจเป็นวิธีแก้ไขที่เชื่อถือได้เพียงวิธีเดียว

ประเด็นสำคัญ

  • ตรวจสอบโทรศัพท์ปัจจุบันของคุณในสัปดาห์นี้: ตรวจสอบการใช้ข้อมูล แอปที่ติดตั้งและแอประบบ และเฟิร์มแวร์ที่ไม่เป็นทางการใดๆ
  • ซื้อจากผู้ขายที่มีเฟิร์มแวร์ที่ตรวจสอบได้และมีนโยบายอัปเดตความปลอดภัยที่ชัดเจน
  • อย่าพึ่งพา VPN เพื่อปกป้องอุปกรณ์ที่อาจติดเชื้ออยู่แล้ว
  • ใช้อุปกรณ์ที่เชื่อถือได้เครื่องที่สองเพื่อเปลี่ยนรหัสผ่านหากคุณสงสัยว่าถูกบุกรุก

มัลแวร์ Android ที่ติดตั้งมากับเครื่องซึ่งสร้างบอตเน็ตแบบพร็อกซีเป็นปัญหาห่วงโซ่อุปทาน และการป้องกันที่ดีที่สุดเริ่มต้นตั้งแต่การซื้อ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการปกป้องอุปกรณ์ของคุณและทำความเข้าใจว่า VPN ทำอะไรได้และทำอะไรไม่ได้ โปรดดูคู่มือ VPN และความปลอดภัยของอุปกรณ์ทั่วทั้ง vpn.social