Bitdefender avertizează asupra unei amenințări ascunse în telefoane Android ieftine

O campanie malițioasă denumită Midnight Mimosa poate compromite anumite telefoane Android ieftine înainte ca utilizatorul să instaleze aplicații sau să finalizeze configurarea inițială, potrivit unei investigații a cercetătorilor Bitdefender. Amenințarea se ascunde în software-ul de sistem și poate opera cu privilegii extinse.

Cum acționează amenințarea

Componenta malițioasă se prezintă drept un element legitim al sistemului de operare. Din această poziție, poate primi comenzi de la servere controlate de atacatori și poate instala sau șterge aplicații fără confirmarea proprietarului.

Aplicațiile instalate pot părea utilitare obișnuite, precum agende de notițe sau programe meteo. În fundal, acestea afișează reclame ascunse și generează venituri frauduloase prin afișări și clicuri false.

Dispozitivele afectate pot fi folosite și ca proxy-uri rezidențiale: traficul altor entități este redirecționat prin rețeaua victimei. Totodată, telefonul poate ajunge într-o rețea de tip botnet.

Dispozitivele vizate și limitele remedierii

Problema a fost identificată în special pe telefoane accesibile bazate pe cipuri MediaTek, comercializate sub denumiri înșelătoare care imită modele de vârf. Bitdefender precizează că nu orice telefon ieftin este infectat, însă riscul crește în cazul ofertelor neverosimil de avantajoase și al lanțurilor de aprovizionare opace, în care producătorul real nu este clar.

Pentru că infecția este ancorată în firmware, dezinstalarea aplicațiilor sau revenirea la setările din fabrică nu elimină neapărat codul malițios de bază. Instalarea unui firmware neoficial poate, la rândul ei, deteriora complet dispozitivul.

Utilizatorii sunt sfătuiți să urmărească semne indirecte, precum supraîncălzirea, descărcarea rapidă a bateriei, consumul nejustificat de date sau reclamele intruzive. Dacă telefonul se comportă suspect, nu ar trebui folosit pentru servicii bancare sau autentificare securizată.

Recomandările pentru cumpărători

Pentru reducerea riscului, specialiștii recomandă achiziția de la comercianți cunoscuți și alegerea unor branduri care oferă suport și actualizări constante de securitate. De asemenea, utilizatorii sunt îndrumați să folosească soluții de securitate mobilă certificate.

Sursa avertismentului subliniază că proveniența dispozitivului contează, alături de aplicațiile instalate ulterior. În cazul unui comportament suspect, utilizatorii ar trebui să evite folosirea telefonului pentru operațiuni sensibile și să țină cont de riscurile intervențiilor neoficiale asupra firmware-ului.

Următorii pași concreți sunt verificarea sursei de la care a fost cumpărat telefonul și observarea semnelor de funcționare neobișnuită; pentru viitoarele achiziții, recomandarea este alegerea unor comercianți cunoscuți și a unor branduri cu actualizări de securitate.

Sursa: www.go4it.ro