Unele telefoane Android ieftine pot ajunge la cumpărători cu programe periculoase instalate încă din fabrică, înainte ca utilizatorii să își configureze dispozitivele sau să descarce prima aplicație. Specialiștii în securitate cibernetică au identificat o campanie care poate transforma telefoanele afectate în instrumente pentru activități frauduloase, fără ca proprietarii să știe ce se întâmplă în fundal.
Potrivit cercetătorilor de la Bitdefender, campania identificată sub numele „Midnight Mimosa” vizează anumite dispozitive Android accesibile, inclusiv modele care folosesc soluții hardware MediaTek. Unele telefoane sunt comercializate sub denumiri înșelătoare, care imită modele de top.
Ce pot face programele periculoase instalate pe telefoane
Riscul nu se limitează la apariția unor reclame nedorite. Potrivit specialiștilor, software-ul identificat poate instala și elimina discret aplicații, poate genera trafic publicitar fraudulos și poate transforma dispozitivele compromise în noduri proxy.
Acestea pot fi folosite în cadrul unei rețele de dispozitive controlate de la distanță, cunoscută drept botnet. În astfel de situații, telefonul poate participa la activități desfășurate fără știrea sau acordul proprietarului.
Un aspect important este că infectarea poate exista înainte ca utilizatorul să instaleze aplicații sau să își conecteze conturile personale. Prin urmare, simpla achiziție a unui telefon nou nu garantează că software-ul acestuia este lipsit de amenințări.
Cum se pot proteja utilizatorii
Experții recomandă prudență la cumpărarea telefoanelor foarte ieftine, în special atunci când acestea sunt comercializate sub denumiri neclare sau imită produse ale unor producători cunoscuți.
Utilizatorii ar trebui să verifice proveniența dispozitivului, să instaleze actualizările de securitate disponibile și să păstreze activată funcția Google Play Protect, care verifică aplicațiile pentru identificarea celor potențial periculoase.
De asemenea, este important ca proprietarii să urmărească eventualele comportamente neobișnuite ale telefonului, precum activitatea publicitară excesivă, consumul inexplicabil de date mobile sau apariția unor aplicații necunoscute.
Specialiștii subliniază că descoperirea nu înseamnă că toate telefoanele Android ieftine sunt infectate. Riscul privește anumite dispozitive și configurații software, motiv pentru care verificarea sursei de achiziție și a securității telefonului rămâne esențială.
