Stručnjaci za sajber-bezbjednost iz kompanije Bitdefender otkrili su ozbiljnu bezbjednosnu prijetnju: hiljade jeftinih Android telefona širom svijeta isporučuju se sa već ugrađenim malverom na nivou samog firmvera.
To znači da su uređaji zaraženi prije nego što ih korisnik uopšte raspakuje i prvi put uključi. Zbog toga je ove zlonamjerne komponente praktično nemoguće ukloniti uobičajenim postupcima.
Kampanja, koju istraživači nazivaju „Midnight Mimosa“, najčešće pogađa povoljne i robusne telefone brendova kao što su Doogee, konkretno model S200 X, i Cubot, model KINGKONG X. Na meti su i kopije i lažni uređaji koji oponašaju popularne premijum modele, poput telefona kompanija Samsung i Apple.
Većina zaraženih uređaja koristi MediaTek čipset. Njegova kompromitacija napadačima je omogućila da manipulišu aplikacijama, dobiju proširene sistemske privilegije i izvršavaju udaljeni kod bez znanja vlasnika.
Ovaj skriveni sistem funkcioniše tako što automatski preuzima i instalira obične aplikacije, poput lažnih vremenskih prognoza, upravljača datotekama ili alata za obradu zvuka. One u pozadini generišu lažne klikove na reklame, čime napadači ostvaruju nezakonitu zaradu od oglašivačkih mreža.
Pojedine verzije malvera pretvaraju zaražene telefone u rezidencijalne proksi servere, koji se mogu zloupotrijebiti za DDoS napade, prevare i širenje neželjene pošte.
Isporuka spornih uređaja zabilježena je u više od 150 zemalja širom svijeta. Najveći broj žrtava otkriven je u Meksiku, Francuskoj, Italiji, Sjedinjenim Američkim Državama, Njemačkoj, Brazilu i Španiji.
S obzirom na to da je malver duboko ukorijenjen u sistemskoj particiji, vraćanje telefona na fabrička podešavanja uglavnom ne rješava problem. Za njegovo uklanjanje potrebna je složena ponovna instalacija firmvera pomoću specijalizovanih alata.
Stručnjaci savjetuju oprez prilikom kupovine i preporučuju izbjegavanje sumnjivo jeftinih uređaja neprovjerenih proizvođača. Kada je telefon zaražen još u fabrici, zamjena uređaja može biti najsigurnije i najefikasnije rješenje, prenosi b92.net .
Saznajte sve o najvažnijim vijestima i događajima, pridružite se našoj Viber zajednici ili čitajte na Google News.