Gece Yarısı Mimozası adlı bir kampanya, uygun fiyatlı bir telefon alırken gözden kaçırılması kolay bir soruna dikkat çekiyor: telefon, önceden ele geçirilmiş olarak gelebilir. GBHackers'tan gelen rapora göre Gece Yarısı Mimozası, ucuz akıllı telefonları reklam dolandırıcılığı motorlarına dönüştüren yaygın bir Android kötü amaçlı yazılım kampanyasıdır. Bu vaka, önceden yüklenmiş Android kötü amaçlı yazılımının sıradan insanların cihazlarından nasıl habersizce bir proxy botneti oluşturabileceğinin açık bir örneğidir.

Kamuya açık özet kısa olduğundan bu yazı, rapor edilenlerle sınırlı kalıyor ve genel hatlarıyla daha geniş mekanikleri açıklıyor. Kampanyayla ilgili ayrıntıların doğrulanmadığı yerlerde bunu belirtiyoruz.

Gece Yarısı Mimozası ucuz Android telefonları nasıl ele geçiriyor

Raporlamadaki kilit nokta, kampanyanın ucuz akıllı telefonları hedef aldığı ve bunları reklam dolandırıcılığı için kullandığıdır. Bu haber için önerilen bakış açısı ve bu tür tehditlerin genellikle işleyiş biçimi, kötü amaçlı kodun sahibi cihazı açmadan önce bile cihazda mevcut olduğudur. Bu, şüpheli uygulamalardan kaçınmaya dair olağan tavsiyeden farklıdır çünkü alıcı hiçbir yanlış yapmamıştır.

Önceden yüklenmiş kötü amaçlı yazılım, saldırganlar için birkaç nedenden dolayı etkili olma eğilimindedir:

  • Ürün yazılımına veya sistem düzeyindeki uygulamalara gömülebilir, böylece fabrika ayarlarına sıfırlamadan sonra bile varlığını sürdürebilir.
  • Kullanıcının bir indirmeyi onaylamasına veya kötü bir bağlantıya dokunmasına gerek yoktur.
  • Arka planda sessizce çalışır, dolayısıyla bariz bir sorun belirtisi olmayabilir.

Kaynak özeti hangi markaların, modellerin veya tedarik zinciri adımlarının dahil olduğunu ayrıntılandırmıyor, bu nedenle hangi telefonların etkilendiğini söyleyemiyoruz. Okuyucular, araştırmacılar yayınlayana kadar belirli modellere ilişkin herhangi bir iddiaya temkinli yaklaşmalıdır.

Konut proxy ağları bağlantınızı nasıl başkasının çıkış düğümüne dönüştürüyor

Bir proxy botneti, enfekte cihazları aktarma noktaları olarak kiralayarak çalışır. İsteği saldırganın kendi sunucusu yapmak yerine, trafik telefon üzerinden yönlendirilir ve sahibinin ev veya mobil bağlantısı üzerinden dışarı çıkar. Diğer uçtaki web sitesi için istek, normal bir ISS üzerindeki normal bir kişiden geliyormuş gibi görünür.

Bu, reklam dolandırıcılığı için değerlidir. Sahte reklam gösterimleri ve tıklamaları, birçok gerçek konut ve mobil adresten kaynaklanıyormuş gibi göründüğünde filtrelenmesi çok daha zordur. Telefon, planın istemsiz bir çalışanı haline gelir.

Sahibi için sonuçlar şunları içerebilir:

  • Açıklanamayan veri kullanımı, çünkü yabancıların trafiği planınızı veya bant genişliğinizi tüketir.
  • İtibar riski, çünkü IP adresinizden çıkan etkinlik sizin üzerinize yıkılabilir; örneğin hizmetler tarafından işaretlenmek veya engellenmek gibi.
  • Daha yavaş performans ve daha hızlı pil tüketimi, çünkü cihaz hiç istemediğiniz işi yapar.
  • Potansiyel maruziyet, çünkü sistem ayrıcalıklarıyla gizli kod çalıştıran bir cihaz, rapor edildiği tek işten daha fazlasını yapabilir.

Son nokta genel bir risktir, Gece Yarısı Mimozası hakkında doğrulanmış bir bulgu değildir.

Bir VPN ele geçirilmiş bir cihazı neden koruyamaz

VPN'ler faydalı araçlardır, ancak belirli bir işleri vardır: cihazınız ile VPN sunucusu arasındaki trafiği şifrelerler ve ziyaret ettiğiniz sitelerden IP adresinizi gizlerler. Cihazın kendisinin güvenilir olduğunu varsayarlar.

Telefonda zaten derin erişimle kötü amaçlı yazılım çalışıyorsa, o şifreli tünelin cihaz tarafında oturur. VPN'in korumasının dışında çalışabilir, hatta kendi trafiğini kullanıcının hiç görmediği şekillerde yönlendirebilir. Bir VPN, ürün yazılımı düzeyindeki kodu kaldırmaz ve enfekte bir cihazın proxy düğümü olarak kaydedilmesini engellemez.

Bu yüzden cihaz bütünlüğü ve ağ gizliliği ayrı sorunlardır. Bir VPN, ISS'nizin veya bir genel Wi-Fi işletmecisinin gördüklerini azaltabilir. Güvenilmez bir telefonu güvenilir hale getiremez. Çalınan veya açığa çıkan verilerin farklı türde bir riski nasıl oluşturduğuna dair bir bakış için, sorunun kullanıcının cihazında değil bir veri sahibinde olduğu SBI veri ihlali KYC sızıntısı iddiaları haberimizi inceleyin.

Uygun fiyatlı telefonlar nasıl denetlenir ve gizli proxy etkinliği nasıl fark edilir

Uygun fiyatlı telefonlardan tamamen kaçınmanıza gerek yok, ancak birkaç alışkanlık riskinizi azaltır.

Satın almadan önce:

  • Ürün yazılımlarını ve güncelleme politikalarını belgeleyebilen köklü perakendecilerden ve satıcılardan satın alın.
  • Anlamsız görünecek kadar düşük fiyatlara veya net bir destek kanalı olmayan satıcılara karşı dikkatli olun.
  • Telefonun Google'ın hizmetlerini çalıştırma sertifikasına sahip olup olmadığını ve düzenli güvenlik yamaları alıp almadığını kontrol edin.

Satın aldıktan sonra:

  • Tanımadığınız her şey için sistem uygulamaları da dahil olmak üzere uygulama listesini gözden geçirin. Bazı kötü amaçlı bileşenlerin genel adlar altında gizlendiğini unutmayın.
  • Ayarlarda uygulama başına veri kullanımına bakın. Tanıdık olmayan bir uygulamadan yoğun arka plan kullanımı bir uyarı işaretidir.
  • Açıklanamayan pil tüketimi, boştayken ısınma veya erken tükenen bir veri planına dikkat edin.
  • Doğrulanmamış kaynaklardan resmi olmayan veya üçüncü taraf ürün yazılımı yüklemekten kaçının.

Bu Sizin İçin Ne Anlama Geliyor

Uygun fiyatlı bir Android telefonunuz varsa, Gece Yarısı Mimozası yalnızca yüklediğiniz uygulamaları değil, cihazın kendisini de kontrol etmeniz için bir hatırlatıcıdır. Risk yalnızca kendi verilerinizle sınırlı değildir: bağlantınız başkalarının trafiğini taşımak ve dolandırıcılık yapmak için kullanılabilir. Bir VPN ele geçirilmiş bir telefonu düzeltemeyeceğinden, onu bir koruma katmanı olarak görün, tedavi olarak değil.

Gizli etkinlik belirtileri bulursanız, telefonu bankacılık gibi hassas görevler için kullanmayı bırakın, önemli parolalarınızı farklı ve güvenilir bir cihazdan değiştirin ve üretici veya satıcıyla iletişime geçin. Telefonu doğrulanmış ürün yazılımı sağlayan bir satıcıdan gelen bir telefonla değiştirmek tek güvenilir çözüm olabilir.

Önemli çıkarımlar

  • Mevcut telefonunuzu bu hafta denetleyin: veri kullanımını, yüklü ve sistem uygulamalarını ve resmi olmayan herhangi bir ürün yazılımını kontrol edin.
  • Doğrulanmış ürün yazılımına ve net bir güvenlik güncelleme politikasına sahip satıcılardan satın alın.
  • Zaten enfekte olmuş olabilecek bir cihazı korumak için bir VPN'e güvenmeyin.
  • Ele geçirilme şüphesi varsa parolaları değiştirmek için güvenilir ikinci bir cihaz kullanın.

Proxy botneti oluşturan önceden yüklenmiş Android kötü amaçlı yazılımı bir tedarik zinciri sorunudur ve en iyi savunma satın alma anında başlar. Cihazlarınızı koruma ve bir VPN'in neler yapabileceği ve yapamayacağı hakkında daha fazla bilgi için vpn.social genelindeki VPN ve cihaz güvenliği kılavuzlarına göz atın.