โทรศัพท์ราคาถูกเครื่องใหม่หลายพันเครื่องที่ขายในแคนาดามาพร้อมมัลแวร์ที่ติดตั้งไว้แล้วตั้งแต่ต้น ตามงานวิจัยของ Bitdefender เรื่องนี้ซึ่งรายงานโดย Inside Halton พร้อมความคิดเห็นจากผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ในออนแทรีโอ เป็นเครื่องเตือนใจว่าอุปกรณ์อาจถูกบุกรุกก่อนที่คุณจะเปิดเครื่องด้วยซ้ำ สำหรับใครก็ตามที่กังวลเกี่ยวกับโทรศัพท์ติดมัลแวร์ตั้งแต่ยังไม่แกะกล่องในแคนาดาที่ผู้บริโภคอาจซื้อไป ประเด็นสำคัญนั้นง่ายมาก: วิธีแก้ไขแบบปกติใช้ไม่ได้ผลในกรณีนี้

บทความนี้จะพาคุณไปดูว่ามีการรายงานอะไรบ้าง สัญญาณเตือนที่เป็นไปได้ เหตุใดการรีเซ็ตเป็นค่าจากโรงงานจึงไม่เพียงพอ และควรทำอย่างไรแทน โดยยึดตามสิ่งที่บทความต้นฉบับระบุไว้ และหลีกเลี่ยงการคาดเดารายละเอียดที่บทความไม่ได้ให้ไว้

สิ่งที่ Bitdefender ค้นพบบนโทรศัพท์ราคาประหยัดที่ขายในแคนาดา

ตามรายงาน งานวิจัยของ Bitdefender พบโทรศัพท์ราคาถูกเครื่องใหม่หลายพันเครื่องในแคนาดาที่มาพร้อมมัลแวร์ติดตั้งไว้ล่วงหน้า โทรศัพท์เหล่านี้ถูกเรียกขานว่า "โทรศัพท์ซอมบี้" ซึ่งเป็นคำที่ใช้เรียกอุปกรณ์ที่บรรจุซอฟต์แวร์อันตรายที่ซ่อนอยู่และสามารถถูกควบคุมโดยคนอื่นที่ไม่ใช่เจ้าของ

รายละเอียดสำคัญคือเรื่องของจังหวะเวลา เหล่านี้ไม่ใช่โทรศัพท์ที่ติดเชื้อจากลิงก์อันตรายหรือแอปที่น่าสงสัย มีรายงานว่ามัลแวร์อยู่ที่นั่นตั้งแต่เริ่มต้น ซึ่งเปลี่ยนวิธีที่ต้องจัดการกับปัญหา ผู้ซื้ออาจปฏิบัติตามสุขลักษณะความปลอดภัยที่ดีทุกข้อและยังคงใช้อุปกรณ์ที่ถูกบุกรุกอยู่

บทความต้นฉบับไม่ได้ระบุแบรนด์หรือรุ่นที่เฉพาะเจาะจงในเนื้อหาที่เรามี ดังนั้นเราจึงไม่ระบุชื่อใดๆ ที่นี่ หากคุณไม่แน่ใจเกี่ยวกับโทรศัพท์ที่คุณเป็นเจ้าของ สัญญาณด้านล่างและขั้นตอนตอนท้ายคือจุดเริ่มต้นที่เป็นประโยชน์

สัญญาณที่บ่งบอกว่าโทรศัพท์ของคุณอาจเป็นอุปกรณ์ซอมบี้ที่ติดมัลแวร์ตั้งแต่ต้น

ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ที่ถูกอ้างถึงในบทความได้แบ่งปันสัญญาณที่เป็นไปได้ว่าโทรศัพท์อาจเป็นอุปกรณ์ซอมบี้ที่ติดมัลแวร์ เนื่องจากเราทำงานจากเพียงบทสรุปของรายงานนั้นเท่านั้น โปรดถือว่าสิ่งต่อไปนี้เป็นตัวชี้วัดทั่วไปที่มักเกี่ยวข้องกับโทรศัพท์ที่ถูกบุกรุก ไม่ใช่รายการตรวจวินิจฉัยจากงานวิจัย:

  • แบตเตอรี่หมดเร็วมากกว่าที่คาดไว้ หรือโทรศัพท์ร้อนเมื่อไม่ได้ใช้งาน
  • การใช้ข้อมูลมือถือสูงผิดปกติแม้ในขณะที่คุณไม่ได้ใช้โทรศัพท์
  • แอปที่คุณไม่เคยติดตั้งปรากฏขึ้น หรือโฆษณาและป็อปอัปโผล่ขึ้นมาจาก nowhere
  • อุปกรณ์ทำงานช้า แครชบ่อย หรือทำงานแปลกๆ

ไม่มีสิ่งใดสิ่งหนึ่งพิสูจน์การติดเชื้อได้ด้วยตัวเอง ฮาร์ดแวร์ราคาถูกอาจทำงานช้าและแบตเตอรี่สั้นด้วยเหตุผลปกติ แต่การรวมกันของหลายสัญญาณ โดยเฉพาะบนโทรศัพท์ที่ซื้อในราคาต่ำมากจากผู้ขายที่ไม่คุ้นเคย ถือว่าควรให้ความสำคัญอย่างจริงจัง

อุปกรณ์ที่ติดเชื้อเช่นนี้ยังสามารถถูกดึงเข้าเป็นส่วนหนึ่งของบอทเน็ต ซึ่งเป็นเครือข่ายของอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตที่ถูกแฮกเกอร์ควบคุมอย่างลับๆ เพื่อดำเนินการโจมตีขนาดใหญ่ โดยมักที่เจ้าของไม่รู้ตัว นั่นเป็นส่วนหนึ่งที่ทำให้โทรศัพท์ซอมบี้มีความสำคัญเกินกว่าข้อมูลของคุณเอง: มันสามารถถูกใช้โจมตีผู้อื่นได้ด้วย

เหตุใดการรีเซ็ตเป็นค่าจากโรงงานจึงไม่สามารถกำจัดมัลแวร์ระดับเฟิร์มแวร์ได้

ผู้เชี่ยวชาญในบทความกล่าวว่าการรีเซ็ตเป็นค่าจากโรงงานไม่เพียงพอที่จะแก้ไขโทรศัพท์เหล่านี้ เหตุผลสืบเนื่องมาจากวิธีการที่มัลแวร์ถูกส่งมา การรีเซ็ตเป็นค่าจากโรงงานจะลบแอป การตั้งค่า และไฟล์ส่วนตัวของคุณ ทำให้โทรศัพท์กลับสู่สถานะที่ผู้ผลิตตั้งค่าไว้ หากมัลแวร์เป็นส่วนหนึ่งของซอฟต์แวร์ดั้งเดิมนั้น การรีเซ็ตก็เพียงแต่กู้คืนมันกลับมา

ลองนึกภาพเหมือนอพาร์ตเมนต์ให้เช่าที่มีกุญแจลับที่เจ้าของติดตั้งไว้ การเปลี่ยนเฟอร์นิเจอร์ไม่ได้เปลี่ยนว่าใครถือกุญแจ เนื่องจากการบุกรุกอยู่ลึกกว่าระดับของสิ่งที่คุณติดตั้งไว้ เครื่องมือที่คุณ normalmente พึ่งพา เช่น การลบแอปที่น่าสงสัยหรือการรีเซ็ตอุปกรณ์ ไม่สามารถเข้าถึงมันได้

นี่ก็เป็นเหตุผลว่าทำไม VPN จึงไม่ใช่ทางแก้ VPN เข้ารหัสการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN แต่มันไม่สามารถปกป้องคุณได้หากอุปกรณ์เองถูกบุกรุกตั้งแต่ต้น มัลแวร์ที่อาศัยอยู่ในโทรศัพท์สามารถเห็นกิจกรรมก่อนที่จะถูกเข้ารหัส ดังนั้นการป้องกันที่ VPN มอบให้จึงไม่ครอบคลุมสถานการณ์นี้

ควรทำอย่างไร: เปลี่ยนเครื่อง รายงาน และปกป้องเครือข่ายของคุณ

คำแนะนำเชิงปฏิบัติสืบเนื่องมาจากปัญหา หากคุณสงสัยว่าโทรศัพท์ของคุณติดเชื้อตั้งแต่ยังไม่แกะกล่อง วิธีที่ปลอดภัยที่สุดคือหยุดเชื่อถือมันและเปลี่ยนเครื่อง

  • หยุดใช้มันสำหรับบัญชีที่ละเอียดอ่อน หลีกเลี่ยงการเข้าสู่ระบบธนาคาร อีเมล และงานบนโทรศัพท์ที่น่าสงสัย
  • เปลี่ยนรหัสผ่านสำคัญจากอุปกรณ์อื่นที่เชื่อถือได้ ทำสิ่งนี้หลังจากที่คุณย้ายออกจากโทรศัพท์ที่น่าสงสัยแล้ว และเปิดใช้การยืนยันตัวตนสองขั้นตอนเมื่อมีให้ใช้
  • เปลี่ยนโทรศัพท์ เนื่องจากการรีเซ็ตจะไม่ล้างมัลแวร์ระดับเฟิร์มแวร์ อุปกรณ์ใหม่จากแหล่งที่เชื่อถือได้คือทางแก้ที่ dependable
  • รายงานเรื่องนี้ แจ้งผู้ขายและพิจารณารายงานผลิตภัณฑ์ต่อหน่วยงานคุ้มครองผู้บริโภคหรือหน่วยงานความปลอดภัยไซเบอร์ที่เกี่ยวข้องเพื่อให้ผู้อื่นได้รับคำเตือน
  • ปกป้องเครือข่ายของคุณ เก็บโทรศัพท์ที่น่าสงสัยออกจาก Wi-Fi ที่บ้านของคุณเมื่อเป็นไปได้ เพื่อไม่ให้มันโต้ตอบกับอุปกรณ์อื่น

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณซื้อโทรศัพท์ราคาถูกผิดปกติในแคนาดา โดยเฉพาะจากผู้ขายหรือตลาดที่น้องรู้จักน้อย ควรตรวจดูอีกครั้ง ราคาเพียงอย่างเดียวไม่ได้หมายความว่าโทรศัพท์ไม่ปลอดภัย แต่งานวิจัยนี้แสดงให้เห็นว่าปัญหาในห่วงโซ่อุปทานสามารถนำมัลแวร์มาสู่อุปกรณ์ก่อนที่มันจะถึงมือคุณ

สำหรับคนส่วนใหญ่ บทเรียนคือซื้อจากร้านค้าที่มีชื่อเสียง ระแวงข้อเสนอที่ดูดีเกินจริง และใส่ใจกับพฤติกรรมแปลกๆ บนอุปกรณ์ใหม่ หากมีอะไรดูผิดปกติ อย่าพึ่งพาการรีเซ็ตเพื่อทำให้มันถูกต้อง

ประเด็นสำคัญ

การค้นพบของ Bitdefender เกี่ยวกับโทรศัพท์ติดมัลแวร์ตั้งแต่ยังไม่แกะกล่องในแคนาดาที่ผู้ซื้ออาจเผชิญอยู่ในขณะนี้แสดงให้เห็นว่าภัยคุกคามบางอย่างไม่สามารถล้างออกด้วยเครื่องมือปกติได้ หากคุณสงสัยว่าโทรศัพท์ราคาถูกถูกบุกรุก ให้หยุดใช้มันสำหรับบัญชีที่ละเอียดอ่อน เปลี่ยนเครื่อง และรายงานปัญหา เพื่อทำความเข้าใจว่าอุปกรณ์ที่ติดเชื้อถูกรับเข้าเป็นส่วนหนึ่งของการดำเนินการอาชญากรรมขนาดใหญ่ได้อย่างไร โปรดอ่านรายการอภิธานศัพท์บอทเน็ตของเรา