Ako planirate kupovinu jeftinijeg pametnog telefona, budite na oprezu – bezbjednosni stručnjaci otkrili su opasnu prijetnju koja stiže direktno iz fabrike.
Stručnjaci za sajber-bezbjednost iz kompanije Bitdefender otkrili su ozbiljnu bezbjednosnu prijetnju: hiljade jeftinih Android pametnih telefona širom svijeta isporučuje se sa već ugrađenim malverom na nivou samog firmvera, prenosi b92.
To znači da su uređaji inficirani prije nego što ih korisnik uopšte raspakuje i prvi put uključi, što ove zlonamjerne komponente čini praktično nemogućim za uklanjanje standardnim putem.
Kampanja, koju istraživači nazivaju "Midnight Mimosa", najčešće pogađa budžetske i robustne telefone brendova kao što su Doogee (model S200 X) i Cubot (model KINGKONG X), kao i kopije i lažne uređaje koji oponašaju popularne premijum modele poput Samsunga i Apple-a.
Većina zaraženih uređaja koristi MediaTek čipset, čija je kompromitacija napadačima omogućila manipulaciju aplikacijama, dobijanje povišenih sistemskih privilegija i izvršavanje udaljenog koda bez znanja vlasnika.
Ovaj skriveni sistem funkcioniše tako što automatski preuzima i instalira obične aplikacije (poput lažnih prognoza vremena, menadžera fajlova ili alatki za obradu zvuka) koje u pozadini generišu lažne klikove na reklame.
Na taj način napadači ostvaruju ilegalnu zaradu od oglašivačkih mreža, dok pojedine verzije malvera pretvaraju zaražene telefone u rezidencijalne proksi servere koji se mogu zloupotrijebiti za DDoS napade, prevare i širenje spama.
Isporuka spornih uređaja zabilježena je u preko 150 zemalja širom svijeta, a najveća koncentracija žrtava otkrivena je u Meksiku, Francuskoj, Italiji, Sjedinjenim Američkim Državama, Njemačkoj, Brazilu i Španiji. S obzirom na to da je malver duboko ukorijenjen u sistemskoj particiji, obično vraćanje podešavanja na fabrička stanja (hard reset) ne rješava problem, već je za uklanjanje potrebna složena reinstalacija firmvera putem specijalnih alata.
Stručnjaci savjetuju oprez prilikom kupovine i izbjegavanje sumnjivo jeftinih uređaja neprovjerenih proizvođača, jer je u slučaju ovakvih fabričkih infekcija najsigurnije i najefikasnije rješenje zamjena samog uređaja.