Unele telefoane Android cu preț redus ajung la cumpărători cu programe periculoase instalate încă din procesul de producție sau distribuție, potrivit unei investigații publicate de Bitdefender. Amenințarea, denumită „Midnight Mimosa”, le permite atacatorilor să controleze anumite funcții ale dispozitivelor, să instaleze aplicații fără acordul proprietarilor și să folosească telefoanele pentru fraude informatice.
Cercetătorii companiei de securitate cibernetică au identificat software-ul malițios pe mai multe dispozitive Android comercializate sub diferite mărci. Printre acestea se află și telefoane cu denumiri asemănătoare unor modele premium, dar vândute la prețuri considerabil mai mici. Particularitatea atacului este că utilizatorii pot cumpăra dispozitive deja compromise. Infectarea nu presupune descărcarea unei aplicații suspecte sau accesarea unui site periculos.
Cum funcționează amenințarea Midnight Mimosa
Potrivit Bitdefender, programul malițios este integrat într-o componentă care se prezintă drept parte legitimă a sistemului Android. Acesta beneficiază de permisiuni extinse și poate comunica cu servere controlate de atacatori. Prin intermediul acestor conexiuni, persoanele din spatele campaniei pot transmite comenzi către dispozitivele afectate. Printre operațiunile identificate se numără instalarea și eliminarea aplicațiilor fără notificarea proprietarului.
Investigația a vizat inclusiv dispozitive echipate cu procesoare MediaTek. Prezența amenințării pe anumite modele nu înseamnă însă că toate telefoanele care utilizează aceste procesoare sunt afectate. Cercetătorii nu au stabilit cu certitudine momentul în care software-ul periculos a fost introdus în dispozitive.
Telefoanele infectate, folosite pentru reclame frauduloase
Una dintre activitățile urmărite de atacatori este obținerea de venituri din publicitate online. Pe telefoanele compromise pot fi instalate aplicații care imită programe obișnuite, precum cele pentru prognoza meteo, administrarea fișierelor, notițe sau editarea imaginilor.
În spatele acestor funcții aparent legitime, unele aplicații pot încărca reclame și genera afișări sau clicuri fictive, fără știrea utilizatorilor. Activitățile respective pot consuma resursele telefonului și conexiunea la internet, în timp ce veniturile rezultate ajung la operatorii campaniei.
Dispozitivele pot fi transformate în servere proxy
Analiza Bitdefender a identificat și componente care permit folosirea telefoanelor compromise pentru redirecționarea traficului de internet. Practic, conexiunea unui dispozitiv poate fi utilizată de alte persoane, fără acordul proprietarului. Telefonul funcționează astfel ca un server intermediar, cunoscut sub denumirea de proxy.
În anumite condiții, dispozitivele afectate pot deveni parte a unor rețele de telefoane controlate de la distanță, numite botneturi. Astfel de rețele pot fi exploatate pentru diferite activități abuzive, inclusiv pentru atacuri informatice care urmăresc blocarea accesului la servicii online.
Resetarea la setările din fabrică ar putea să nu fie suficientă
Specialiștii atrag atenția că eliminarea amenințării poate fi dificilă, deoarece aceasta nu funcționează ca o aplicație obișnuită. Atunci când programul periculos este integrat în software-ul de sistem, ștergerea aplicațiilor suspecte sau resetarea telefonului la setările din fabrică nu garantează eliminarea sa.
În unele cazuri, remedierea completă poate necesita reinstalarea unei versiuni sigure a sistemului, pusă la dispoziție de producător. Investigația evidențiază și riscurile asociate lanțului de aprovizionare. Software-ul unui telefon poate trece prin mai multe etape de dezvoltare și distribuție, iar identificarea punctului în care a fost compromis poate fi dificilă. Bitdefender a confirmat existența amenințării pe dispozitivele analizate, dar nu a identificat cu certitudine etapa în care a fost introdusă.
Care sunt semnele unui telefon posibil compromis
Cercetătorii recomandă verificarea dispozitivelor care prezintă modificări neobișnuite de funcționare. Apariția unor aplicații necunoscute, afișarea frecventă a reclamelor sau consumul nejustificat de date mobile pot indica o problemă de securitate. Alte semnale sunt descărcarea rapidă a bateriei, supraîncălzirea frecventă și schimbările inexplicabile în comportamentul telefonului.
De asemenea, diferențele dintre denumirea modelului afișată în setările Android și informațiile prezentate la cumpărare pot ridica semne de întrebare privind autenticitatea dispozitivului. Experții precizează că aceste manifestări nu confirmă automat o infectare cu Midnight Mimosa. Ele pot avea și alte explicații, însă justifică efectuarea unor verificări suplimentare.
Ce recomandă Bitdefender utilizatorilor Android
Pentru reducerea riscurilor, specialiștii recomandă achiziționarea telefoanelor de la comercianți de încredere și verificarea autenticității dispozitivelor înainte de utilizare. Actualizarea sistemului de operare și a aplicațiilor rămâne o măsură importantă de protecție. Utilizatorii sunt sfătuiți să verifice periodic programele instalate și certificarea Google Play Protect. De asemenea, o soluție de securitate informatică poate ajuta la identificarea unor activități suspecte.
În cazul în care există indicii serioase că telefonul a fost compromis, experții recomandă evitarea operațiunilor sensibile, precum accesarea conturilor bancare, până la clarificarea situației. Dacă infectarea este confirmată, proprietarul ar trebui să contacteze comerciantul sau producătorul pentru identificarea unei soluții.
Cazul Midnight Mimosa evidențiază o vulnerabilitate importantă a pieței dispozitivelor mobile: un telefon poate fi compromis înainte să fie pornit pentru prima dată de cumpărător. În aceste situații, comportamentul prudent al utilizatorului nu este suficient, iar securitatea depinde și de integritatea software-ului furnizat odată cu dispozitivul.
Sursa: Agerpres.ro
