کارشناسان هشدار می‌دهند که گوشی‌های اندرویدی ارزان با بدافزار داخلی عرضه می‌شوند، پس مراقب خود باشید

تلفن‌های Android مقرون‌به‌صرفه با بدافزار در سطح میان‌افزار که قبل از دستیابی به مشتریان از قبل نصب شده بودند، ارسال می‌شوند

بدافزار درآمد تبلیغاتی جعلی ایجاد کرد و دستگاه‌های آلوده را به پراکسی‌های مسکونی تبدیل کرد

قربانیان 150 کشور را دربرگرفته اند و پاکسازی اغلب به اصلاح در سطح سیستم عامل نیاز دارد. تصور کنید که یک گوشی اندرویدی کاملا جدید و مهر و موم شده خریداری می کنید و بعدا متوجه می شوید که با بدافزار از پیش نصب شده که عمیقا در سیستم عامل ریشه دارد و حذف آن تقریبا غیرممکن است - ایجاد کلیک های جعلی تبلیغاتی برای شخص ثالث مخرب و حتی تبدیل تلفن ها به پراکسی های مسکونی برای استفاده برای اهداف شوم ارائه شده است.

محققان امنیتی Bitdefender دریافتند که یک عامل تهدید ناشناس توانسته زنجیره تامین چند تولیدکننده گوشی های هوشمند را به خطر بیندازد و قبل از اینکه دستگاه ها حتی به فروشگاه ها ارسال شوند، بدافزار را در سطح سیستم عامل اضافه کرد.

تعدادی از مارک‌ها از جمله Doogee S200 X، Doogee Fire 3 Max و Cubot KINGKONG X ذکر شد - هر دو سازنده گوشی‌های هوشمند چینی، گوشی‌های اندرویدی مقاوم و بودجه‌ای را تولید می‌کنند.

این گزارش‌ها همچنین به دستگاه‌های ripoff اشاره می‌کنند که جعل هویت محصولات سامسونگ و اپل هستند. به طور کلی، اینها دستگاه‌هایی هستند که از چیپ‌ست‌های مدیاتک استفاده می‌کنند، که به گونه‌ای آلوده شده‌اند که به مهاجمان اجازه می‌دهد برنامه‌ها را دستکاری کنند، به خود امتیازات بالاتری بدهند و حتی بدون اطلاع قربانی حملات اجرای کد از راه دور (RCE) را انجام دهند.

قربانیان در سراسر جهان

متأسفانه، این دستگاه‌ها به سرتاسر جهان ارسال شدند و Bitdefender ادعا می‌کند که «هزاران» نفر قربانی شده‌اند، که در حدود 150 کشور در سراسر جهان پراکنده شده‌اند، که بیشترین غلظت آن در مکزیک، فرانسه، ایتالیا، ایالات متحده، آلمان، برزیل و اسپانیا است.

این بدافزار در اشکال و اندازه های مختلف وجود دارد. تا کنون، بیت دیفندر 32 برنامه مخرب را کشف کرده است، از جمله برنامه هایی که وانمود می کنند برنامه های آب و هوا، قفل برنامه های مدیریت فایل، ابزارهای OCR و ویرایشگرهای صوتی هستند. همه اینها یک کار را انجام می دهند - یک پوشش نامرئی روی برنامه های مختلف ایجاد می کنند و یک تبلیغ در حال مشاهده را ثبت می کنند، علی رغم این واقعیت که کاربر واقعا آن را ندیده است.

به این ترتیب، هرکسی که این بدافزار را نصب کرده، شبکه تبلیغاتی را کلاهبرداری می‌کند و فکر می‌کند که تبلیغ به هزاران کاربر ارائه شده است که به نوبه خود سود ایجاد می‌کند. ما دقیقا نمی دانیم چه تعداد دستگاه از این طریق به خطر افتاده است یا چه مقدار پول کلاهبرداران از این طریق دزدیده اند.

Bitdefender گفت: "برنامه سیستم به خودی خود نمایش ها و کلیک های جعلی را ثبت نمی کند." "موتور درآمد توسط برنامه های جلد حذف شده، از جمله برنامه های آب و هوای واقعی، قفل برنامه، یادداشت، و OCR هدایت می شود که تبلیغات واقعی را از طریق یک SDK آگهی قانونی بارگیری می کنند. هدف ساده است: بارگذاری یک پنجره نامرئی در بالای برنامه ها که تبلیغات نمایش داده شده را ثبت می کند."

ریختن به فروشگاه Play

Bitdefender همچنین گفت که یکی از برنامه‌های کشف نشده (قفل برنامه)، حاوی یک عنصر پروکسی TCP است که تلفن‌های در معرض خطر را با یک سرور فرمان از راه دور ثبت می‌کند. پس از ثبت نام موفقیت آمیز، مهاجمان توانستند ترافیک را از طریق تلفن ارسال کنند و اساسا یک سرویس پروکسی مسکونی ایجاد کردند که مجرمان می توانند برای موارد مختلف از راه اندازی حملات DDoS گرفته تا مشارکت در هرزنامه و کلاهبرداری سیمی استفاده کنند.

آنها همچنین بیش از دوازده برنامه را در فروشگاه Google Play با همان کد تبلیغاتی جعلی و همچنین زیرساخت ارتباطی مشابه پیدا کردند. با این حال، اینها نیاز به نصب دستی داشتند و کاربران را ملزم می‌کردند که مجوزهای درخواستی را به آن‌ها اعطا کنند، که ممکن است پرچم‌هایی را برای کاربران ایجاد کند.

حذف بدافزار به آسانی حذف نصب برنامه نیست. محققان گفتند که بسیاری از دستگاه ها نیاز به پاکسازی در سطح سیستم عامل یا غیرفعال کردن مؤلفه مخرب با استفاده از پل اشکال زدایی اندروید (ADB) دارند که می تواند برای بسیاری از قربانیان بسیار فنی باشد.

راه‌حل ساده‌تر و ظریف‌تر نیز راه‌حل گران‌تری است - دستگاه‌هایی را از برندهایی با شهرت مبهم نخرید.