Telefonul tău Android ar putea fi infectat înainte să îl pornești

Cercetătorii Bitdefender au descoperit o campanie numită Midnight Mimosa, care poate fi inclusă în software-ul unor dispozitive ieftine Android. Asta înseamnă că telefonul poate fi compromis înainte ca noul proprietar să instaleze măcar o aplicație, să se conecteze la un cont sau chiar să termine configurarea inițială.

Midnight Mimosa poate instala și elimina discret alte aplicații, poate genera activitate publicitară frauduloasă și poate transforma telefoanele afectate în noduri proxy, care pot fi folosite ca parte a unui botnet. Campania a fost observată pe unele dispozitive ce utilizează soluții MediaTek, inclusiv pe telefoane promovate sub denumiri înșelătoare care imită modele de top.

Asta nu înseamnă că fiecare telefon Android ieftin este infectat. Dar este un memento util că sursa unui dispozitiv contează la fel de mult ca aplicațiile pe care le instalezi pe el.

Idei principale

• Midnight Mimosa poate fi prezent în software-ul de sistem al telefonului înainte ca dispozitivul să fie folosit pentru prima dată.
• Poate adăuga în mod silențios aplicații nedorite și poate desfășura fraudă cu reclame și clicuri ascunse.
• Cercetătorii au găsit și indicii că unele dispozitive afectate pot fi folosite ca proxy-uri rezidențiale, devenind practic parte dintr-un botnet.
• Dezinstalarea obișnuită a aplicațiilor nu rezolvă neapărat o infecție la nivel de firmware; consumatorii ar trebui să evite dispozitivele suspect de ieftine sau care par contrafăcute și să cumpere de la vânzători de încredere.

Ce face Midnight Mimosa diferit

Cei mai mulți utilizatori cunosc avertismentul obișnuit: nu instala aplicații de pe site-uri în care nu ai încredere. Midnight Mimosa schimbă această mantra deoarece componenta malițioasă poate face deja parte din sistemul de operare al telefonului.

Analiza Bitdefender a arătat că malware-ul se prezenta drept o componentă de sistem obișnuită și rula cu drepturi puternice la nivel de sistem. Pe scurt, putea primi instrucțiuni de la servere la distanță și putea instala sau elimina aplicații suplimentare fără să afișeze vreo solicitare proprietarului.

Aplicațiile adăugate erau create să pară obișnuite. Unele se prezentau drept aplicații meteo, aplicații pentru blocarea accesului, utilitare pentru notițe, manageri de fișiere sau instrumente pentru imagini și text. În fundal, puteau încărca reclame în moduri pe care proprietarul s-ar putea să nu le observe, apoi puteau înregistra afișări sau clicuri false pentru a genera venituri pentru cei din spatele operațiunii.

Cercetarea a arătat și că unele componente puteau transforma un dispozitiv într-un nod de tip proxy rezidențial. Un proxy direcționează traficul de internet al altcuiva prin conexiunea ta. Când se întâmplă acest lucru fără știrea ta, telefonul și rețeaua ta pot deveni parte dintr-un botnet mai mare, folosit pentru a susține alte activități online.

De ce telefoanele foarte ieftine pot implica un risc mai mare

Dispozitivele afectate din investigație au fost asociate cu dispozitive Android ieftine, comercializate sub mai multe mărci. Unele foloseau denumiri de modele care seamănă cu cele ale telefoanelor de top, deși hardware-ul și software-ul nu proveneau de la marca sugerată de nume.

Asta nu face automat ca un telefon ieftin să fie nesigur. Multe dispozitive Android accesibile sunt legitime și primesc suport de încredere. Pericolul crește atunci când o ofertă pare prea bună ca să fie adevărată: un presupus model de top din generația curentă la un preț neverosimil de mic, un vânzător necunoscut, specificații vagi, recenzii slabe sau un anunț care ascunde producătorul real.

Atunci când un telefon ajunge la tine printr-un lanț de aprovizionare complicat sau opac, poate fi dificil să știi cine a creat software-ul, cine l-a semnat sau dacă dispozitivul va primi actualizări de securitate. În cazul unei campanii la nivel de firmware, o revenire la setările din fabrică poate elimina aplicațiile vizibile, dar s-ar putea să nu elimine componenta malițioasă de bază.

Semne că telefonul tău Android ar putea necesita atenție

Malware-ul preinstalat este conceput să nu atragă atenția, așa că nu există un singur semn care să dovedească faptul că un dispozitiv este infectat. Totuși, comportamentul neobișnuit merită luat în serios, mai ales pe un telefon cumpărat recent.

Fii atent la reclame inexplicabile care apar peste alte aplicații, aplicații pe care nu îți amintești să le fi instalat, descărcarea bruscă a bateriei, consum neobișnuit de date mobile, supraîncălzire frecventă sau un comportament al Play Store care pare să se oprească și să pornească singur. De asemenea, ar trebui să fii precaut dacă telefonul se identifică printr-un model care nu corespunde cu ceea ce ai cumpărat.

Niciunul dintre aceste semne nu confirmă singur Midnight Mimosa. Ele pot fi provocate de adware obișnuit, de o aplicație cu erori sau de o problemă a bateriei. Dar reprezintă un motiv bun să verifici dispozitivul, să rulezi o scanare cu o soluție de securitate mobilă de încredere și să eviți folosirea telefonului pentru activități sensibile până când înțelegi ce se întâmplă.

Ce poți face dacă ești îngrijorat

Începe cu elementele de bază. Actualizează Android și toate aplicațiile instalate, apoi verifică lista de aplicații și elimină tot ce nu recunoști. Verifică dacă dispozitivul este certificat Play Protect și caută data ultimei actualizări de securitate în Setări.

Dacă telefonul se comportă suspect, evită să îl folosești pentru servicii bancare, autentificare cu doi factori sau stocarea documentelor sensibile până când este verificat. Fă o copie de siguranță a fotografiilor și fișierelor personale, dar nu copia aplicațiile necunoscute sau setările dispozitivului pe un telefon de înlocuire.

Deoarece Midnight Mimosa este integrat în software-ul dispozitivelor afectate, o dezinstalare obișnuită sau o revenire la setările din fabrică s-ar putea să nu fie suficiente. Cea mai sigură opțiune pentru consumatori poate fi să contacteze vânzătorul sau producătorul, să ceară rambursarea banilor sau înlocuirea produsului și să aleagă un dispozitiv de la un brand și un comerciant cunoscut.

Nu descărca firmware neoficial și nu urma instrucțiuni aleatorii de pe internet care promit o rezolvare rapidă; acestea pot introduce riscuri suplimentare sau pot face telefonul inutilizabil.

Cum eviți dispozitivele Android nesigure

Cumpără de la comercianți cunoscuți și alege dispozitive de la producători care identifică în mod clar modelul, publică actualizări de securitate și oferă suport în regiunea ta. Înainte de cumpărare, verifică recenzii independente, confirmă numărul exact al modelului și privește cu scepticism anunțurile de pe marketplace-uri care promit funcții de top la o fracțiune din prețul normal.

După configurare, instalează aplicații numai din magazine oficiale, păstrează sistemul de operare actualizat și folosește o soluție de securitate mobilă de încredere, capabilă să identifice comportamente suspecte. Investigația Bitdefender a început după ce protecția comportamentală direct pe dispozitiv a identificat o presupusă componentă de sistem care se comporta complet diferit de una legitimă.

Pentru recomandări practice suplimentare, citește ghidul nostru despre protejarea telefonului Android împotriva malware-ului și recomandările despre cum identifici telefoanele Android false și anunțurile înșelătoare de pe marketplace-uri.

Păstrează controlul asupra securității Android

Nicio soluție de securitate nu poate rezolva fiecare problemă provocată de un lanț de aprovizionare compromis, însă protecția mobilă poate oferi un avertisment important atunci când o aplicație se comportă suspect.

Bitdefender Mobile Security pentru Android ajută la identificarea aplicațiilor periculoase și a comportamentelor riscante, menținându-te informat despre amenințări care altfel ar putea rămâne ascunse.

Întrebări frecvente

Ce este Midnight Mimosa?

Midnight Mimosa este o campanie malware descoperită pe unele dispozitive Android. Poate fi integrată în software-ul de sistem al dispozitivului, apoi poate instala aplicații nedorite, poate comite fraudă cu reclame sau poate înscrie telefonul într-un botnet.

Un telefon Android nou poate avea deja malware?

Da. Majoritatea programelor malware ajung pe un telefon după cumpărare, însă amenințările la nivel de firmware pot fi incluse înainte ca acesta să fie vândut. De aceea contează să cumperi de la comercianți și branduri de încredere.

Va elimina revenirea la setările din fabrică malware-ul preinstalat?

Nu neapărat. Dacă acea componentă malițioasă face parte din software-ul de sistem, revenirea la setările din fabrică s-ar putea să nu o elimine.

Sunt infectate toate telefoanele Android ieftine?

Nu. Cercetarea vizează o campanie specifică și un anumit ecosistem de dispozitive afectate. Telefoanele accesibile de la producători de încredere pot fi în continuare alegeri sigure.

Ce ar trebui să fac dacă suspectez că telefonul este compromis?

Nu îl mai folosi pentru conturi sensibile, actualizează-l, rulează o scanare cu o soluție de securitate mobilă și contactează vânzătorul sau producătorul. Dacă problema persistă, ia în calcul înlocuirea telefonului cu unul cumpărat dintr-o sursă de încredere.