Telefoane noi cu Android vândute cu malware preinstalate

Cum pot atacatorii instala și șterge aplicații fără consimțământul tău?

Noile telefoane Android vândute cu amenințări de calculator preinstalateTimpul de citire:3minuteSpecialistii în securitatea cibernetică de la Bitdefender au identificat o campanie care compromite dispozitivele Android prin software instalat în fabrică și permite atacatorilor să efectueze fraude publicitare și să controleze telefoanele de la distanță. Midnight Mimosa Cercetătorii de la Bitdefender au descoperit o campanie de amenințare cibernetică, numită Midnight Mimosa, care afectează anumite telefoane Android ieftine comercializate sub diferite mărci.

Programele periculoase sunt integrate în software-ul dispozitivelor înainte de a ajunge la cumpărători, astfel încât telefoanele pot fi compromise de la început, fără ca utilizatorii să instaleze aplicații sau să acceseze site-uri nesigure.

Investigația Bitdefendera a identificat amenințarea pe dispozitivele care folosesc procesatori MediaTek, inclusiv unele telefoane comercializate sub nume care imită modele premium de la producători cunoscuți.

Atacatorii pot instala și elimina aplicații fără consimțământul proprietarului, pot genera venituri prin anunțuri și clicuri frauduloase și pot folosi conexiunea la internet a telefonului lor pentru a direcționa traficul de la alții. Spre deosebire de atacurile obișnuite pe dispozitive mobile, în care utilizatorul este păcălit să descărce o aplicație periculoasă, Midnight Mimosa exploatează compromitarea software-ului instalat pe telefon înainte de a fi comercializat.

În aceste condiții, simpla evitare a aplicațiilor provenite din surse necunoscute nu mai este suficientă pentru a preveni infecția. Așa funcționează amenințarea Analiza Bitdefender arată că software-ul periculos este mascat ca o componentă legitimă a sistemului Android și are drepturi de acces extinse.

Acest lucru îi permite să comunice cu serverele controlate de atacator, să primească instrucțiuni și să instaleze sau să șteargă alte aplicații fără a notifica utilizatorul.

Aplicațiile instalate ulterior pot imita programele obișnuite, cum ar fi prognoza vremii, gestionarea fișierelor, notițele, blocarea accesului sau prelucrarea imaginilor și a textului.

În realitate, unele dintre acestea sunt folosite pentru a încărca anunțuri fără cunoștința utilizatorului și pentru a genera vizualizări fictive sau clicuri de la care atacatorii generează venituri.

Cum imită aplicațiile periculoase programele obișnuite, ca prognoza vremii?

Cercetătorii au identificat, de asemenea, componente care permit transformarea dispozitivelor compromise în servere intermediare proxy. Prin intermediul acestora, persoanele neautorizate pot direcționa traficul de internet prin conexiunea telefonică afectată fără cunoștința proprietarului.

Telefoanele pot astfel să devină parte dintr-o rețea de dispozitive compromise, cunoscute sub numele de botnet-uri, care pot fi utilizate pentru diverse activități informatice abuzive, inclusiv pentru a susține atacuri de blocare a serviciilor online distribuite.

Dispozitive ieftine și lanțuri de distribuțieDispozitive identificate în anchetă fac parte din segmentul de telefoane Android low cost, comercializate sub mai multe mărci.

Unii folosesc nume similare cu cele ale modelurilor premium, deși componentele și software-ul lor nu provin de la producători sugeriți de numele produselor. Cercetările nu indică faptul că toate telefoanele Android accesibil sunt periculoase.

Riscul este mai mare pentru dispozitivele provenite din surse greu de verificat, comercializate la prețuri neobișnuit scăzute, fără informații clare despre producător, specificații tehnice sau disponibilitatea actualizărilor de securitate.

Atunci când software-ul unui dispozitiv este dezvoltat, modificat sau distribuit de mai multe companii, identificarea etapei în care a fost introdus un program periculos poate fi dificilă.

În cazul Midnight Mimosa, cercetătorii au confirmat prezența amenințării în software-ul dispozitivelor afectate, dar nu au stabilit cu certitudine în ce etapă a procesului de producție sau de distribuție a fost introdusă.

În plus, deoarece amenințarea este integrată în componentele sistemului de operare, eliminarea aplicațiilor suspecte sau reîntoarcerea la setările de fabrica nu garantează eliminarea sa.