Kockázati szint: magas
Gyárilag fertőzött telefonok kerülnek forgalomba
Komoly biztonsági problémára derült fény: olcsó Android okostelefonok gyárilag telepített kártevővel kerülnek a felhasználókhoz. A rosszindulatú szoftver már a készülék firmware-ébe beépítve érkezik, így a vásárlás pillanatától kezdve veszélyezteti a tulajdonost. A Bitdefender biztonsági cég által Midnight Mimosa néven nyomon követett kampány elsősorban MediaTek platformra épülő, különböző márkájú Android eszközöket érint.
A kártevő képes rejtett alkalmazásokat telepíteni, hirdetési csalást végrehajtani, és ami talán a legaggasztóbb: a telefonodat úgynevezett residential proxy hálózat részévé változtatni. Ez azt jelenti, hogy a készülékedet mások használhatják saját internetkapcsolatuk elrejtésére, miközben te fizeted a mobilnetet és vállalod a felelősséget a tevékenységükért.
Bár a hír külföldi forrásból származik, a módszer Magyarországon is előfordulhat. Az olcsó, ismeretlen márkájú vagy gyanúsan alacsony árú Android telefonok között itthon is lehetnek fertőzött készülékek, különösen a kínai gyártású, kevésbé ismert brandek esetében.
Miért különösen veszélyes ez a fenyegetés?
A hagyományos kártevőktől eltérően ezt a rosszindulatú kódot nem te telepíted véletlenül – már a gyárban bekerül a rendszerbe. Ez azt jelenti, hogy a szokásos vírusirtók sem biztos, hogy észlelik, hiszen a firmware részét képezi. A telefonod látszólag teljesen normálisan működik, miközben a háttérben folyamatosan dolgozik a támadók számára.
A residential proxy hálózatba kényszerített készülékek különösen problémásak. Az ilyen hálózatokat gyakran használják kiberbűnözők valódi IP-címük elrejtésére, így a te telefonod címe jelenik meg, amikor illegális tevékenységet folytatnak. Ez komoly jogi következményekkel járhat számodra, miközben te mit sem tudsz az egészről.
Így ismered fel
- A telefon szokatlanul gyorsan meríti az akkumulátort, még alapjáraton is
- Adatforgalmad megmagyarázhatatlanul magas, pedig nem használod sokat az internetet
- A készülék melegedik, amikor nem használod aktívan
- Ismeretlen alkalmazások jelennek meg, amiket te nem telepítettél
- Hirdetések bukkannak fel váratlan helyeken, akár a rendszer szintjén is
- A telefon lassabban reagál, mint kellene az adottságaihoz képest
Mit tegyél
- Kerüld az ismeretlen márkájú, gyanúsan olcsó Android telefonokat – ha túl szép, hogy igaz legyen, valószínűleg az is
- Csak megbízható forrásból, hivatalos forgalmazótól vásárolj okostelefont
- Telepíts megbízható mobilbiztonsági alkalmazást és rendszeresen futtass vizsgálatot
- Figyeld a mobilnetes adatforgalmadat és az akkumulátor-használatot – a szokatlan minták jelzésértékűek
- Ha már megvetted a telefont és gyanús jeleket észlelsz, ne próbálj gyári visszaállítást végezni – az nem segít, ha a firmware fertőzött
- Ilyen esetben szakemberhez fordulj, vagy ha lehetséges, cseréld le a készüléket megbízható márkára
Ha áldozat lettél: Azonnal kapcsold ki a mobilinternetet és a WiFi-t. Vedd fel a kapcsolatot mobilszolgáltatóddal a szokatlan adatforgalom miatt, és jelezd nekik a problémát. Cseréld le minden online fiókod jelszavát egy másik, biztonságos eszközről. A gyanús tevékenységet jelentsd be a police.hu oldalon, illetve a Nemzeti Kibervédelmi Intézet KiberPajzs oldalán keresztül.
Forrás: thehackernews.com
Kapcsolódó cikkek
- Hirudo Android-trójai: lecseréli a banki appokat a telefonon
- Technikai segítség csalás: 20 000+ hamis oldal Cloudflare-en
- Adathalász csalók új módszerei: így támadják a bankszámládat
Csalást láttál? Jelentsd be itt – magyar és nemzetközi oldalakat is fogadunk. Gyanús linket a link ellenőrzővel is megvizsgálhatsz.