Unele telefoane noi cu sistem de operare Android, vândute la preț redus, sunt puse pe piață cu amenințări informatice preinstalate, arată o cercetare Bitdefender, publicată luni.
Programele periculoase sunt integrate în software-ul dispozitivelor înainte ca acestea să ajungă la cumpărători, astfel că telefoanele pot fi compromise încă de la prima pornire, fără ca utilizatorii să instaleze aplicații sau să acceseze site-uri nesigure. Cercetătorii au identificat amenințarea pe dispozitive cu procesoare MediaTek, inclusiv pe unele vândute sub denumiri care imită modele premium ale unor producători cunoscuți.
Cum funcționează atacul
Midnight Mimosa, așa cum este botezată campania de amenințări informatice, exploatează compromiterea software-ului instalat înainte de comercializare. Programul este deghizat într-o componentă legitimă a sistemului Android și are drepturi de acces extinse, ceea ce îi permite să comunice cu servere controlate de atacatori, să primească instrucțiuni și să instaleze sau să elimine aplicații fără notificarea utilizatorului.
Aplicațiile instalate ulterior pot imita programe obișnuite, precum cele pentru prognoza meteo, gestionarea fișierelor, notițe, blocarea accesului sau prelucrarea imaginilor și a textului. Unele dintre ele încarcă reclame fără știrea utilizatorului și generează afișări sau click-uri fictive, din care atacatorii obțin venituri.
Cercetătorii au găsit și componente care transformă telefoanele compromise în servere intermediare de tip proxy, prin care persoane neautorizate pot direcționa trafic de internet fără știrea proprietarului.
Cercetătorii au confirmat prezența amenințării în software-ul dispozitivelor afectate, dar nu au stabilit în ce etapă a producției sau distribuției a fost introdusă, deoarece software-ul unui dispozitiv este adesea dezvoltat, modificat sau distribuit de mai multe companii. Întrucât amenințarea face parte din componentele sistemului de operare, ștergerea aplicațiilor suspecte sau revenirea la setările din fabrică nu garantează înlăturarea ei. Remedierea completă poate necesita înlocuirea software-ului de sistem cu o versiune sigură, furnizată de producător.
Recomandările specialiștilor
Printre semnele care ar trebui să determine verificarea telefonului se numără aplicațiile necunoscute, afișarea neobișnuită a reclamelor, consumul excesiv de baterie sau de date mobile, supraîncălzirea frecventă și modificările inexplicabile de comportament. O diferență între denumirea modelului din setările sistemului și cea de la cumpărare poate fi un motiv suplimentar de suspiciune. Specialiștii precizează că aceste indicii nu confirmă automat prezența Midnight Mimosa și pot avea alte cauze, dar justifică o verificare cu o soluție de securitate.
