Ako planirate kupovinu jeftinijeg pametnog telefona, budite na oprezu – bezbjednosni stručnjaci otkrili su opasnu prijetnju koja stiže direktno iz fabrike.
Stručnjaci za sajber-bezbjednost iz kompanije Bitdefender otkrili su ozbiljnu bezbjednosnu prijetnju: hiljade jeftinih Android pametnih telefona širom svijeta isporučuje se sa već ugrađenim malverom na nivou samog firmvera.
To znači da su uređaji inficirani prije nego što ih korisnik uopšte raspakuje i prvi put uključi, što ove zlonamjerne komponente čini praktično nemogućim za uklanjanje standardnim putem.
Kampanja, koju istraživači nazivaju "Midnight Mimosa", najčešće pogađa budžetske i robustne telefone brendova kao što su Doogee (model S200 X) i Cubot (model KINGKONG X), kao i kopije i lažne uređaje koji oponašaju popularne premijum modele poput Samsunga i Apple-a.
Većina zaraženih uređaja koristi MediaTek čipset, čija je kompromitacija napadačima omogućila manipulaciju aplikacijama, dobijanje povišenih sistemskih privilegija i izvršavanje udaljenog koda bez znanja vlasnika.
Ovaj skriveni sistem funkcioniše tako što automatski preuzima i instalira obične aplikacije (poput lažnih prognoza vremena, menadžera fajlova ili alatki za obradu zvuka) koje u pozadini generišu lažne klikove na reklame.
Na taj način napadači ostvaruju ilegalnu zaradu od oglašivačkih mreža, dok pojedine verzije malvera pretvaraju zaražene telefone u rezidencijalne proksi servere koji se mogu zloupotrijebiti za DDoS napade, prevare i širenje spama.
Isporuka spornih uređaja zabilježena je u preko 150 zemalja širom svijeta, a najveća koncentracija žrtava otkrivena je u Meksiku, Francuskoj, Italiji, Sjedinjenim Američkim Državama, Njemačkoj, Brazilu i Španiji. S obzirom na to da je malver duboko ukorijenjen u sistemskoj particiji, obično vraćanje podešavanja na fabrička stanja (hard reset) ne rješava problem, već je za uklanjanje potrebna složena reinstalacija firmvera putem specijalnih alata.
Stručnjaci savjetuju oprez prilikom kupovine i izbjegavanje sumnjivo jeftinih uređaja neprovjerenih proizvođača, jer je u slučaju ovakvih fabričkih infekcija najsigurnije i najefikasnije rješenje zamjena samog uređaja.
Izvor: nezavisne