Προειδοποίηση για φθηνά Android που φτάνουν με κακόβουλο λογισμικό

Οι Doogee, Cubot και άλλες μάρκες φέρονται να έχουν παραβιαστεί από ενσωματωμένο κακόβουλο λογισμικό σε φθηνά τηλέφωνα Android

Οι ειδικοί προειδοποιούν ότι τα φθηνά τηλέφωνα Android που κυκλοφορούν έχουν ενσωματωμένο κακόβουλο λογισμικό, οπότε να είστε σε εγρήγορση.

Φανταστείτε να αγοράζετε ένα ολοκαίνουργιο, σφραγισμένο τηλέφωνο Android και αργότερα να συνειδητοποιείτε ότι συνοδευόταν από προεγκατεστημένο κακόβουλο λογισμικό βαθιά ριζωμένο στο υλικολογισμικό και επομένως σχεδόν αδύνατο να αφαιρεθεί – δημιουργώντας δόλια κλικ σε διαφημίσεις για κακόβουλο τρίτο μέρος, ακόμη και μετατρέποντας τα τηλέφωνα σε οικιακούς proxy που θα χρησιμοποιηθούν για οποιονδήποτε κακόβουλο σκοπό.

Οι ερευνητές ασφαλείας της Bitdefender, σύμφωνα με την ιστοσελίδα www.techradar.com, διαπίστωσαν ότι ένας άγνωστος απειλητικός παράγοντας κατάφερε να παραβιάσει την αλυσίδα εφοδιασμού πολλών κατασκευαστών smartphone και πρόσθεσε κακόβουλο λογισμικό σε επίπεδο υλικολογισμικού πριν καν οι συσκευές αποσταλούν στα καταστήματα.

Αναφέρθηκαν αρκετές μάρκες, όπως οι Doogee S200 X, Doogee Fire 3 Max και Cubot KINGKONG X – και οι δύο Κινέζοι κατασκευαστές smartphone που χτίζουν οικονομικά, ανθεκτικά τηλέφωνα Android.

ΔΙΑΒΑΣΤΕ ΑΚΟΜΗ

Η Ειρήνη Μουρτζούκου «έσπασε» το κελί όπου μένει η γιατρός του Γιώργου Μαζωνάκη

Οι αναφορές αναφέρουν επίσης συσκευές αντιγραφής που μιμούνται προϊόντα Samsung και Apple . Γενικά, πρόκειται για συσκευές που χρησιμοποιούν chipsets MediaTek, οι οποίες μολύνθηκαν με τρόπο που επέτρεπε στους εισβολείς να παραβιάζουν εφαρμογές, να παραχωρούν στον εαυτό τους υψηλότερα προνόμια, ακόμη και να πραγματοποιούν επιθέσεις απομακρυσμένης εκτέλεσης κώδικα (RCE) χωρίς τη γνώση του θύματος.

Δυστυχώς, αυτές οι συσκευές στάλθηκαν σε όλο τον κόσμο και η Bitdefender ισχυρίζεται ότι «χιλιάδες» άνθρωποι ήταν θύματα, διασκορπισμένοι σε περίπου 150 χώρες σε όλο τον κόσμο, με τη μεγαλύτερη συγκέντρωση να βρίσκεται στο Μεξικό, τη Γαλλία, την Ιταλία, τις Ηνωμένες Πολιτείες, τη Γερμανία, τη Βραζιλία και την Ισπανία.

Το κακόβουλο λογισμικό διατίθεται σε διαφορετικά σχήματα και μεγέθη. Μέχρι στιγμής, η Bitdefender αποκάλυψε 32 κακόβουλες εφαρμογές, συμπεριλαμβανομένων εκείνων που προσποιούνται ότι είναι εφαρμογές καιρού, εφαρμογές διαχείρισης αρχείων, εργαλεία OCR και προγράμματα επεξεργασίας ήχου. Όλα αυτά κάνουν το ίδιο πράγμα – δημιουργούν μια αόρατη επικάλυψη πάνω από διαφορετικές εφαρμογές και καταγράφουν μια διαφήμιση που προβάλλεται, παρά το γεγονός ότι ο χρήστης δεν την είδε ποτέ στην πραγματικότητα.

Με αυτόν τον τρόπο, όποιος εγκατέστησε το κακόβουλο λογισμικό εξαπατά το δίκτυο διαφημίσεων κάνοντάς το να νομίζει ότι η διαφήμιση προβλήθηκε σε χιλιάδες χρήστες, κάτι που με τη σειρά του αποφέρει κέρδος. Δεν γνωρίζουμε ακριβώς πόσες συσκευές παραβιάζονται με αυτόν τον τρόπο ή πόσα χρήματα έκλεψαν οι απατεώνες.

«Η ίδια η εφαρμογή συστήματος δεν καταγράφει τις δόλιες εμφανίσεις και κλικ», δήλωσε η Bitdefender. «Η μηχανή εσόδων καθοδηγείται από τις εφαρμογές κάλυψης που έχουν αφαιρεθεί, συμπεριλαμβανομένων των εφαρμογών καιρού με πραγματική εμφάνιση, app-lock, note και OCR, οι οποίες φορτώνουν γνήσιες διαφημίσεις μέσω ενός νόμιμου SDK διαφημίσεων. Ο στόχος είναι απλός: να φορτωθεί ένα αόρατο παράθυρο πάνω από τις εφαρμογές που καταγράφει τις διαφημίσεις που εμφανίζονται».

Διατίθεται στο Play Store

Η Bitdefender δήλωσε επίσης ότι μία από τις εφαρμογές που αποκαλύφθηκαν (αυτή με το app locker) περιείχε ένα στοιχείο TCP proxy που κατέγραφε τα παραβιασμένα τηλέφωνα με έναν απομακρυσμένο διακομιστή εντολών. Μετά την επιτυχή εγγραφή, οι εισβολείς μπόρεσαν να προωθήσουν την κίνηση μέσω του τηλεφώνου, δημιουργώντας ουσιαστικά μια οικιακή υπηρεσία proxy που οι εγκληματίες μπορούν να χρησιμοποιήσουν για διαφορετικά πράγματα, από την έναρξη επιθέσεων DDoS έως τη συμμετοχή σε spam και wire fraud.

Βρήκαν επίσης περισσότερες από δώδεκα εφαρμογές στο Google Play Store με τον ίδιο δόλιο κώδικα διαφήμισης, καθώς και την ίδια υποδομή επικοινωνιών. Αυτές, ωστόσο, απαιτούσαν χειροκίνητη εγκατάσταση και απαιτούσαν από τους χρήστες να τους παραχωρήσουν τα απαιτούμενα δικαιώματα, κάτι που θα μπορούσε να έχει προκαλέσει ανησυχία στους χρήστες.

Η αφαίρεση του κακόβουλου λογισμικού δεν είναι τόσο εύκολη όσο η απλή απεγκατάσταση της εφαρμογής. Οι ερευνητές ανέφεραν ότι πολλές από τις συσκευές απαιτούν καθαρισμό σε επίπεδο υλικολογισμικού ή απενεργοποίηση του κακόβουλου στοιχείου χρησιμοποιώντας το Android Debug Bridge (ADB), κάτι που θα μπορούσε να είναι πολύ τεχνικό για πολλά θύματα.

Η ευκολότερη και πιο κομψή λύση είναι επίσης και πιο ακριβή – μην αγοράζετε συσκευές από μάρκες με αμφίβολη φήμη.