Telefoane Android ieftine vândute cu malware preinstalat – campania „Midnight Mimosa"
Unele telefoane Android cu preț redus ajung la cumpărători cu programe periculoase deja integrate în sistem, permițând fraude publicitare și control de la distanță.
Malware preinstalat pe telefoane Android ieftine, descoperit de Bitdefender
Cercetători în securitate cibernetică de la Bitdefender au identificat o campanie de amenințări informatice denumită Midnight Mimosa, care vizează telefoane Android cu prețuri reduse comercializate sub diverse mărci, relatează Știrile ProTV. Programele periculoase sunt integrate direct în software-ul dispozitivelor înainte ca acestea să ajungă la cumpărători, ceea ce înseamnă că telefonul poate fi compromis încă de la prima pornire.
Investigația, dată publicității luni și citată de Agerpres, a identificat amenințarea pe dispozitive echipate cu procesoare MediaTek, inclusiv pe modele comercializate sub denumiri care imită produse premium ale unor producători cunoscuți.
Ce pot face atacatorii
Potrivit experților în securitate cibernetică, atacatorii obțin control extins asupra dispozitivelor infectate. „Atacatorii pot instala și elimina aplicații fără acordul proprietarului, pot genera venituri prin afișări și click-uri frauduloase pe reclame și pot folosi conexiunea la internet a telefonului pentru a direcționa traficul altor persoane", precizează specialiștii citați în cercetare.
Programul periculos este deghizat într-o componentă legitimă a sistemului Android și beneficiază de drepturi de acces extinse, comunicând cu servere controlate de atacatori fără a notifica utilizatorul. Spre deosebire de atacurile obișnuite, utilizatorul nu trebuie să descarce nicio aplicație suspectă și nici să acceseze site-uri nesigure pentru ca dispozitivul să fie compromis.
Reclame invizibile și rețele botnet
Aplicațiile instalate ulterior de atacatori pot imita programe uzuale — prognoze meteo, gestionare fișiere, notițe sau procesare de imagini. „În realitate, unele dintre acestea sunt folosite pentru a încărca reclame fără știința utilizatorului și pentru a genera afișări sau clicuri fictive, din care atacatorii obțin venituri", arată sursa citată.
Cercetătorii au identificat și componente care transformă dispozitivele compromise în servere proxy intermediare. Prin acestea, persoane neautorizate pot direcționa trafic de internet prin conexiunea telefonului afectat, fără știința proprietarului. „Telefoanele pot deveni astfel parte a unor rețele de dispozitive compromise, cunoscute sub denumirea de botnet, care pot fi utilizate pentru diverse activități informatice abuzive, inclusiv pentru susținerea unor atacuri distribuite de blocare a serviciilor online", notează concluziile cercetării.
Lanțul de aprovizionare, greu de auditat
Un aspect central al investigației privește compromiterea lanțului de aprovizionare. Când software-ul unui dispozitiv este dezvoltat, modificat sau distribuit de mai multe companii, identificarea etapei în care a fost introdus codul malițios devine dificilă. În cazul Midnight Mimosa, cercetătorii au confirmat prezența amenințării în software-ul dispozitivelor afectate, fără a stabili cu certitudine în ce etapă a procesului de producție sau distribuție a fost introdusă.
Mai mult, nici resetarea la setările din fabrică nu garantează eliminarea amenințării, deoarece aceasta este integrată în componentele sistemului de operare. „Remedierea completă poate necesita înlocuirea software-ului de sistem cu o versiune sigură, furnizată de producător", menționează concluziile raportului.
Semne care justifică verificarea dispozitivului
Conform analizei Bitdefender, printre indiciile care ar trebui să determine verificarea telefonului se numără:
- apariția unor aplicații necunoscute
- afișarea neobișnuită a reclamelor
- consum excesiv de baterie sau de date mobile
- supraîncălzire frecventă
- modificări inexplicabile ale comportamentului dispozitivului
- diferențe între denumirea modelului afișată în setări și informațiile prezentate la cumpărare
„Aceste indicii nu confirmă automat prezența Midnight Mimosa și pot avea și alte cauze. Totuși, justifică verificarea dispozitivului cu o soluție de securitate informatică și, dacă este necesar, contactarea comerciantului sau a producătorului", precizează specialiștii.
Recomandările experților
Experții în securitate cibernetică recomandă mai multe măsuri preventive: achiziționarea telefoanelor din surse de încredere și verificarea autenticității dispozitivului la cumpărare; actualizarea regulată a sistemului de operare și a aplicațiilor instalate; verificarea certificării Google Play Protect; utilizarea unei soluții de securitate informatică de încredere; evitarea utilizării dispozitivelor suspecte pentru activități sensibile, cum ar fi operațiuni bancare sau accesarea conturilor personale.
Cum a fost descoperită campania
Investigația Midnight Mimosa a fost inițiată după ce tehnologiile Bitdefender de detectare a comportamentelor suspecte, integrate direct pe dispozitiv, au identificat o componentă care se prezenta drept parte a sistemului Android, dar desfășura activități incompatibile cu funcționarea legitimă a acestuia. Compania validează zilnic 50 de miliarde de interogări privind amenințările și descoperă sute de noi amenințări informatice în fiecare minut, iar tehnologiile sale sunt licențiate către peste 200 de branduri de securitate din întreaga lume.
Source: Știrile ProTV