Olcsóbb okostelefonokon támadnak: veszélyes kártevővel együtt érkezik a vadiúj mobil
Több mint 150 országban, több ezer androidos készüléken bukkant fel egy különösen veszélyes kártevő, amely már azelőtt a telefon rendszerébe kerül, hogy a tulajdonosa először bekapcsolná. A Bitdefender kiberbiztonsági szakértői által feltárt, Midnight Mimosa néven azonosított támadássorozat nagyjából két éve zajlik, és elsősorban az olcsóbb okostelefonokat érinti – írja a Rakéta.hu.
A legtöbb fertőzött készüléket Mexikóban, Franciaországban, Olaszországban, az Egyesült Államokban, Németországban, Brazíliában és Spanyolországban azonosították.
Ezeken az okostelefonokon találták meg a veszélyes kártevőt
A kutatók elsősorban MediaTek processzorral felszerelt, kedvezőbb árú androidos telefonokon fedezték fel a rosszindulatú programot. A fertőzés többek között a Doogee S200 X és a Cubot KINGKONG X egyes példányait is érintette, de olyan hamisított készülékeken is előfordult, amelyeket Samsung- vagy Apple-terméknek álcáztak.
A Midnight Mimosa különlegessége, hogy nem egy utólag letöltött alkalmazáson keresztül jut be a telefonra, hanem már a készülék firmware-jében megtalálható. Ez az a hardverhez szorosan kapcsolódó, alacsony szintű szoftver, amely az eszköz alapvető működését biztosítja.
Mivel a kártevő a rendszer ilyen mély rétegébe épül be, a telefon akár már az első bekapcsoláskor fertőzött lehet, anélkül, hogy a felhasználó bármit letöltött vagy telepített volna.
Szinte bármit megtehet a fertőzött telefonon
A rosszindulatú program rendszerszintű jogosultságokkal rendelkezik, így a tulajdonos tudta és engedélye nélkül is képes különböző műveleteket végrehajtani. Többek között:
- további kártékony alkalmazásokat telepíthet a készülékre;
- távolról letöltött programkódokat futtathat;
- hozzáférhet olyan rendszerfunkciókhoz, amelyekkel a felhasználó adatait is veszélyeztetheti.
A szakértők szerint a fertőzés valószínűleg a gyártási vagy értékesítési folyamat valamelyik pontján, az úgynevezett ellátási láncban kerülhet a készülékekre. Egyelőre azonban nem sikerült megállapítani, pontosan hol történik a beavatkozás, és az sem ismert, melyik kiberbűnözői csoport áll a támadások mögött.
Egy egyszerű törléssel nem lehet megszabadulni tőle
A Midnight Mimosa azért is különösen veszélyes, mert a hagyományos vírusirtási módszerek nem feltétlenül elegendők az eltávolításához. Mivel nem egy közönséges alkalmazásról van szó, az érintett program egyszerű törlése sem jelent megoldást. A fertőzés megszüntetéséhez általában firmware-szintű javításra van szükség, de bizonyos esetekben a rosszindulatú összetevő letiltása is segíthet. Utóbbi azonban komolyabb technikai ismereteket igényel.
Jó hír, hogy egyes érintett gyártók már kiadtak olyan firmware-frissítéseket, amelyek megszüntetik a fertőzést. A szakértők arra is figyelmeztetnek, hogy egy vadonatúj telefon sem feltétlenül biztonságos pusztán attól, hogy még soha senki nem használta.
Így csökkenthetjük a fertőzés kockázatát
A szakértők szerint különösen fontos, hogy megbízható forrásból vásároljunk okostelefont, és lehetőleg kerüljük az ismeretlen eredetű, feltűnően olcsó készülékeket. Vásárlás előtt érdemes ellenőrizni, hogy a gyártó rendszeresen biztosít-e biztonsági frissítéseket az adott modellhez. A telefon beüzemelése után célszerű mielőbb telepíteni az elérhető rendszerfrissítéseket.
A fertőzés felismerése nem egyszerű. A szokatlan adatforgalom, az ismeretlen alkalmazások megjelenése vagy a készülék indokolatlan lassulása gyanúra adhat okot, de ezek önmagukban nem bizonyítják a kártevő jelenlétét. Ráadásul a firmware-be épült rosszindulatú programokat a hagyományos víruskeresők sem feltétlenül észlelik. Ha beigazolódik a fertőzés gyanúja, érdemes a gyártó ügyfélszolgálatához fordulni, és hivatalos javítást kérni. A gyári visszaállítás ugyanis nem garantálja a probléma megszűnését, ezért önmagában nem tekinthető megbízható megoldásnak.
Iratkozz fel a hírlevelünkre, hogy ne maradj le a legérdekesebb cikkekről!
Ajánljuk még:
A Pennyben tér vissza a Lidl legendás terméke: csütörtöktől...
Mindenki elkezdte a műanyag ablakokat új anyagra cserélni: sokkal...
Viszlát, seprű! A Lidlben 3999 forintért adják a praktikus...
1,8 milliárd forintnyi bort loptak el, a biztosítás sem fedezi a...
Azonnali termékvisszahívás az Aldinál: egy népszerű terméknél...
