Stručnjaci za sajber-bezbednost iz kompanije Bitdefender otkrili su ozbiljnu bezbednosnu pretnju: hiljade jeftinih Android pametnih telefona širom sveta isporučuje se sa već ugrađenim malverom na nivou samog firmvera.
To znači da su uređaji inficirani pre nego što ih korisnik uopšte raspakuje i prvi put uključi, što ove zlonamerne komponente čini praktično nemogućim za uklanjanje standardnim putem.
Kampanja, koju istraživači nazivaju "Midnight Mimosa", najčešće pogađa budžetske i robustne telefone brendova kao što su Doogee (model S200 X) i Cubot (model KINGKONG X), kao i kopije i lažne uređaje koji oponašaju popularne premijum modele poput Samsunga i Apple-a. Većina zaraženih uređaja koristi MediaTek čipset, čija je kompromitacija napadačima omogućila manipulaciju aplikacijama, dobijanje povišenih sistemskih privilegija i izvršavanje udaljenog koda bez znanja vlasnika.
Možda vas zanima
Ovaj skriveni sistem funkcioniše tako što automatski preuzima i instalira obične aplikacije (poput lažnih prognoza vremena, menadžera fajlova ili alatki za obradu zvuka) koje u pozadini generišu lažne klikove na reklame. Na taj način napadači ostvaruju ilegalnu zaradu od oglašivačkih mreža, dok pojedine verzije malvera pretvaraju zaražene telefone u rezidencijalne proksi servere koji se mogu zloupotrebiti za DDoS napade, prevare i širenje spama.
Isporuka spornih uređaja zabeležena je u preko 150 zemalja širom sveta, a najveća koncentracija žrtava otkrivena je u Meksiku, Francuskoj, Italiji, Sjedinjenim Američkim Državama, Nemačkoj, Brazilu i Španiji. S obzirom na to da je malver duboko ukorenjen u sistemskoj particiji, obično vraćanje podešavanja na fabrička stanja (hard reset) ne rešava problem, već je za uklanjanje potrebna složena reinstalacija firmvera putem specijalnih alata.
Stručnjaci savetuju oprez prilikom kupovine i izbegavanje sumnjivo jeftinih uređaja neproverenih proizvođača, jer je u slučaju ovakvih fabričkih infekcija najsigurnije i najefikasnije rešenje zamena samog uređaja.