Тисячі нових недорогих телефонів, проданих у Канаді, надійшли з уже встановленим шкідливим програмним забезпеченням, згідно з дослідженням Bitdefender. Ця історія, про яку повідомив Inside Halton із коментарями експертів з кібербезпеки з Онтаріо, нагадує, що пристрій може бути скомпрометований ще до того, як ви його ввімкнете. Для всіх, хто стурбований тим, що покупці в Канаді могли придбати смартфони, заражені шкідливим ПЗ до продажу, ключовий момент простий: звичайні способи вирішення тут не працюють.

У цій статті розглядається, про що повідомлялося, можливі попереджувальні ознаки, чому скидання до заводських налаштувань недостатньо і що робити натомість. Вона спирається лише на те, що зазначено у вихідній статті, і уникає здогадок щодо деталей, яких вона не наводить.

Що Bitdefender виявив на бюджетних телефонах, проданих у Канаді

Згідно з повідомленням, дослідження Bitdefender виявило тисячі нових недорогих телефонів у Канаді, які надійшли з попередньо встановленим шкідливим програмним забезпеченням. Ці телефони описують як «телефони-зомбі» — термін на позначення пристроїв, які містять приховане шкідливе програмне забезпечення і можуть контролюватися кимось іншим, а не їхнім власником.

Важлива деталь — це час. Це не були телефони, які підхопили зараження через погане посилання чи сумнівний застосунок. Шкідливе програмне забезпечення, за повідомленнями, було там від самого початку, що змінює підхід до вирішення проблеми. Покупець міг дотримуватися всіх хороших звичок безпеки і все одно користуватися скомпрометованим пристроєм.

У вихідній статті не названо конкретних брендів чи моделей у доступних нам матеріалах, тому ми їх тут не називаємо. Якщо ви не впевнені щодо свого телефону, наведені нижче ознаки та кроки в кінці — це практична відправна точка.

Ознаки того, що ваш телефон може бути зараженим пристроєм-зомбі

Експерти з кібербезпеки, процитовані в статті, наводять можливі ознаки того, що телефон може бути зараженим шкідливим програмним забезпеченням зомбі-пристроєм. Оскільки ми працюємо лише з підсумком цього повідомлення, сприймайте наведене нижче як загальні індикатори, зазвичай пов'язані зі скомпрометованими телефонами, а не як діагностичний контрольний список із дослідження:

  • Акумулятор розряджається набагато швидше, ніж очікувалося, або телефон нагрівається в режимі очікування.
  • Використання мобільних даних надзвичайно високе, навіть коли ви не користуєтеся телефоном.
  • З'являються застосунки, які ви ніколи не встановлювали, або реклама та спливаючі вікна виникають зненацька.
  • Пристрій працює повільно, часто зависає або поводиться дивно.

Жодна з цих ознак сама по собі не доводить зараження. Дешеве обладнання може бути повільним і мати слабкий акумулятор зі звичайних причин. Але поєднання кількох ознак, особливо на телефоні, купленому за дуже низькою ціною в незнайомого продавця, варто сприймати серйозно.

Такі заражені пристрої також можуть бути залучені до ботнету — мережі підключених до інтернету пристроїв, таємно контрольованих хакером для здійснення масштабних атак, часто без відома власника. Це одна з причин, чому телефон-зомбі має значення не лише для ваших власних даних: його можуть використовувати і проти інших людей.

Чому скидання до заводських налаштувань не видалить шкідливе ПЗ на рівні прошивки

Експерти у статті кажуть, що скидання до заводських налаштувань недостатньо для виправлення цих телефонів. Обґрунтування випливає з того, як доставляється шкідливе програмне забезпечення. Скидання до заводських налаштувань стирає ваші застосунки, налаштування та особисті файли, повертаючи телефон до стану, налаштованого виробником. Якщо шкідливе програмне забезпечення є частиною цього оригінального програмного забезпечення, скидання просто відновлює його.

Уявіть це як орендовану квартиру з прихованим замком, який встановив орендодавець. Зміна меблів не змінює того, у кого є ключ. Оскільки компрометація знаходиться на глибшому рівні, ніж усе, що ви встановили, інструменти, на які ви зазвичай покладаєтеся, як-от видалення підозрілих застосунків або скидання пристрою, не можуть до неї дістатися.

Ось чому VPN також не є рішенням. VPN шифрує трафік між вашим пристроєм і сервером VPN, але він не може захистити вас, якщо сам пристрій скомпрометований від самого початку. Шкідливе програмне забезпечення, що живе на телефоні, може бачити активність до її шифрування, тому захист, який пропонує VPN, не покриває цю ситуацію.

Що робити: замінити, повідомити та захистити свою мережу

Практична порада випливає з проблеми. Якщо ви підозрюєте, що ваш телефон заражений ще з коробки, найбезпечніше — перестати йому довіряти та замінити його.

  • Припиніть використовувати його для чутливих облікових записів. Уникайте банківських операцій, електронної пошти та робочих входів на підозрілому телефоні.
  • Змініть важливі паролі з іншого надійного пристрою. Зробіть це після того, як перестанете користуватися підозрілим телефоном, і ввімкніть двофакторну автентифікацію, де це доступно.
  • Замініть телефон. Оскільки скидання не очистить шкідливе програмне забезпечення на рівні прошивки, новий пристрій із надійного джерела — це надійне рішення.
  • Повідомте про це. Скажіть продавцю і розгляньте можливість повідомити про продукт відповідним органам із захисту прав споживачів або кібербезпеки, щоб попередити інших.
  • Захистіть свою мережу. За можливості тримайте підозрілий телефон поза вашою домашньою Wi-Fi мережею, щоб він не міг взаємодіяти з іншими пристроями.

Що це означає для вас

Якщо ви купили надзвичайно дешевий телефон у Канаді, особливо в маловідомого продавця чи на маркетплейсі, варто придивитися уважніше. Лише ціна не означає, що телефон небезпечний, але це дослідження показує, що проблеми в ланцюжку поставок можуть розмістити шкідливе програмне забезпечення на пристрої ще до того, як він потрапить до вас.

Для більшості людей висновок такий: купуйте в перевірених роздрібних продавців, ставтеся зі скепсисом до пропозицій, що виглядають занадто добре, і звертайте увагу на дивну поведінку нового пристрою. Якщо щось виглядає не так, не покладайтеся на скидання, щоб це виправити.

Ключові висновки

Висновки Bitdefender щодо смартфонів, заражених шкідливим ПЗ до продажу, з якими покупці в Канаді можуть тепер зіткнутися, показують, що деякі загрози неможливо очистити звичайними інструментами. Якщо ви підозрюєте, що дешевий телефон скомпрометований, припиніть використовувати його для чутливих облікових записів, замініть його та повідомте про проблему. Щоб зрозуміти, як заражені пристрої залучаються до більших злочинних операцій, прочитайте нашу статтю глосарію про ботнет.