Bitdefender'ın araştırmasına göre, Kanada'da satılan binlerce yeni, düşük maliyetli telefon, kötü amaçlı yazılım zaten yüklü olarak geldi. Inside Halton tarafından Ontario'daki siber güvenlik uzmanlarının yorumlarıyla aktarılan haber, bir cihazın siz onu hiç açmadan önce ele geçirilebileceğini hatırlatıyor. Kanada'da önceden enfekte edilmiş telefonlar kötü amaçlı yazılım konusunda endişelenen alıcılar için kilit nokta basit: burada olağan çözümler işe yaramıyor.

Bu yazı, nelerin bildirildiğini, olası uyarı işaretlerini, fabrika ayarlarına sıfırlamanın neden yeterli olmadığını ve bunun yerine ne yapılması gerektiğini ele alıyor. Kaynak makalenin belirttikleriyle sınırlı kalıyor ve sağlamadığı ayrıntılar hakkında tahmin yürütmekten kaçınıyor.

Bitdefender'ın Kanada'da Satılan Bütçe Telefonlarda Bulduğu Şey

Habere göre, Bitdefender araştırması Kanada'da kötü amaçlı yazılım önceden yüklenmiş olarak gelen binlerce yeni, düşük maliyetli telefon buldu. Telefonlar, gizli kötü amaçlı yazılım taşıyan ve sahibi dışında biri tarafından kontrol edilebilen cihazlar için kullanılan bir terim olan "zombi telefonlar" olarak tanımlanıyor.

Önemli ayrıntı zamanlamada. Bunlar kötü bir bağlantıdan veya şüpheli bir uygulamadan enfeksiyon kapmış telefonlar değildi. Kötü amaçlı yazılımın başlangıçtan itibaren orada olduğu bildirildi, bu da sorunun nasıl ele alınması gerektiğini değiştiriyor. Bir alıcı tüm iyi güvenlik alışkanlıklarını uygulasa bile yine de ele geçirilmiş bir cihaz kullanıyor olabilir.

Kaynak makale, elimizdeki materyalde belirli marka veya modelleri adlandırmıyor, bu yüzden biz de burada hiçbirini adlandırmıyoruz. Sahip olduğunuz bir telefondan emin değilseniz, aşağıdaki işaretler ve sonundaki adımlar pratik başlangıç noktasıdır.

Telefonunuzun Önceden Enfekte Edilmiş Bir Zombi Cihaz Olabileceğinin İşaretleri

Makalede alıntılanan siber güvenlik uzmanları, bir telefonun kötü amaçlı yazılım bulaşmış bir zombi olabileceğine dair olası işaretleri paylaşıyor. Yalnızca bu haberin özetinden yola çıktığımız için, aşağıdakileri çalışmadan alınmış bir teşhis kontrol listesi olarak değil, ele geçirilmiş telefonlarla yaygın olarak ilişkilendirilen genel göstergeler olarak değerlendirin:

  • Pil beklenenden çok daha hızlı tükeniyor veya telefon boştayken ısınıyor.
  • Telefonu kullanmıyor olsanız bile mobil veri kullanımı alışılmadık derecede yüksek.
  • Hiç yüklemediğiniz uygulamalar görünüyor veya reklamlar ve açılır pencereler birdenbire ortaya çıkıyor.
  • Cihaz yavaş, sık sık çöküyor veya garip davranıyor.

Bunların hiçbiri tek başına enfeksiyonu kanıtlamaz. Ucuz donanım sıradan nedenlerle yavaş ve pili kısa süreli olabilir. Ancak birkaç işaretin bir arada olması, özellikle tanıdık olmayan bir satıcıdan çok düşük bir fiyata alınan bir telefonda, ciddiye alınmaya değerdir.

Bunun gibi enfekte cihazlar aynı zamanda bir botnet'e dahil edilebilir; bu, genellikle sahibinin haberi olmadan büyük ölçekli saldırılar gerçekleştirmek için bir hacker tarafından gizlice kontrol edilen, internete bağlı cihazlardan oluşan bir ağdır. Bir zombi telefonun kendi verilerinizin ötesinde önemli olmasının bir nedeni de budur: başkalarına karşı da kullanılabilir.

Fabrika Ayarlarına Sıfırlama Neden Ürün Yazılımı Düzeyindeki Kötü Amaçlı Yazılımı Kaldırmaz

Makaledeki uzmanlar, bu telefonları düzeltmek için fabrika ayarlarına sıfırlamanın yeterli olmadığını söylüyor. Gerekçe, kötü amaçlı yazılımın nasıl iletildiğinden kaynaklanıyor. Fabrika ayarlarına sıfırlama, uygulamalarınızı, ayarlarınızı ve kişisel dosyalarınızı silerek telefonu üreticisinin kurduğu duruma döndürür. Kötü amaçlı yazılım bu orijinal yazılımın bir parçasıysa, sıfırlama onu basitçe geri yükler.

Bunu, ev sahibinin taktığı gizli bir kilidi olan kiralık bir daire gibi düşünün. Mobilyaları değiştirmek, kimin anahtarı olduğunu değiştirmez. Ele geçirme, yüklediğiniz her şeyden daha derin bir düzeyde yer aldığı için, normalde güvendiğiniz araçlar, örneğin şüpheli uygulamaları kaldırmak veya cihazı sıfırlamak, ona ulaşamaz.

Bu aynı zamanda bir VPN'in neden bir çözüm olmadığını da açıklıyor. Bir VPN, cihazınız ile VPN sunucusu arasındaki trafiği şifreler, ancak cihazın kendisi başlangıçtan itibaren ele geçirilmişse sizi koruyamaz. Telefonda yaşayan kötü amaçlı yazılım, etkinliği şifrelenmeden önce görebilir, bu nedenle bir VPN'in sunduğu koruma bu durumu kapsamaz.

Ne Yapmalı: Değiştirin, Bildirin ve Ağınızı Koruyun

Pratik tavsiye sorundan kaynaklanıyor. Telefonunuzun kutudan çıktığı anda enfekte olduğundan şüpheleniyorsanız, en güvenli yol ona güvenmeyi bırakmak ve değiştirmektir.

  • Hassas hesaplar için kullanmayı bırakın. Şüpheli telefonda bankacılık, e-posta ve iş girişlerinden kaçının.
  • Önemli parolaları farklı, güvenilir bir cihazdan değiştirin. Bunu şüpheli telefondan ayrıldıktan sonra yapın ve mümkün olan yerlerde iki faktörlü kimlik doğrulamayı açın.
  • Telefonu değiştirin. Sıfırlama ürün yazılımı düzeyindeki kötü amaçlı yazılımı temizlemeyeceği için, güvenilir bir kaynaktan yeni bir cihaz güvenilir çözümdür.
  • Bildirin. Satıcıya söyleyin ve başkalarının uyarılabilmesi için ürünü ilgili tüketici veya siber güvenlik yetkililerine bildirmeyi düşünün.
  • Ağınızı koruyun. Mümkünse şüpheli telefonu ev Wi-Fi ağınızdan uzak tutun, böylece diğer cihazlarla etkileşime giremez.

Bu Sizin İçin Ne Anlama Geliyor

Kanada'da alışılmadık derecede ucuz bir telefon aldıysanız, özellikle de daha az bilinen bir satıcıdan veya pazaryerinden, ikinci bir bakış atmaya değer. Fiyat tek başına bir telefonun güvensiz olduğu anlamına gelmez, ancak bu araştırma tedarik zinciri sorunlarının kötü amaçlı yazılımı size ulaşmadan önce bir cihaza yerleştirebileceğini gösteriyor.

Çoğu insan için çıkarım, yerleşik perakendecilerden satın almak, fazla iyi görünen fırsatlara şüpheyle yaklaşmak ve yeni bir cihazdaki tuhaf davranışlara dikkat etmektir. Bir şey ters görünüyorsa, düzeltmek için sıfırlamaya güvenmeyin.

Önemli Çıkarımlar

Kanada'da önceden enfekte edilmiş telefonlar kötü amaçlı yazılım konusunda alıcıların artık karşılaşabileceğine dair Bitdefender bulguları, bazı tehditlerin olağan araçlarla temizlenemeyeceğini gösteriyor. Ucuz bir telefonun ele geçirildiğinden şüpheleniyorsanız, hassas hesaplar için kullanmayı bırakın, değiştirin ve sorunu bildirin. Enfekte cihazların daha büyük suç operasyonlarına nasıl dahil edildiğini anlamak için Botnet sözlük girdimizi okuyun.