Ένα σοβαρό ζήτημα ασφάλειας προκαλεί ανησυχία στους χρήστες Android, καθώς ερευνητές της εταιρείας κυβερνοασφάλειας Bitdefender εντόπισαν κακόβουλο λογισμικό σε χιλιάδες οικονομικά smartphones. Η απειλή, γνωστή ως Midnight Mimosa, είναι ιδιαίτερα ανησυχητική επειδή μπορεί να βρίσκεται εγκατεστημένη στη συσκευή πριν ακόμη ο αγοραστής την ενεργοποιήσει για πρώτη φορά.
Το πρόβλημα αφορά κυρίως οικονομικά smartphones λιγότερο γνωστών κατασκευαστών, αλλά και απομιμήσεις δημοφιλών μοντέλων. Σύμφωνα με τους ερευνητές, η απειλή έχει εντοπιστεί σε περισσότερες από 150 χώρες, γεγονός που αναδεικνύει την έκταση του προβλήματος.
Πώς λειτουργεί το κακόβουλο λογισμικό;
Σε αντίθεση με τις συνηθισμένες απειλές που εγκαθίστανται όταν ο χρήστης κατεβάζει μια ύποπτη εφαρμογή, το συγκεκριμένο κακόβουλο λογισμικό ενσωματώνεται στο βασικό λογισμικό της συσκευής. Αυτό σημαίνει ότι μπορεί να υπάρχει στο κινητό ήδη από την αγορά του, χωρίς ο χρήστης να έχει κάνει κάποια επικίνδυνη ενέργεια.
Επιπλέον, μπορεί να εμφανίζεται ως συνηθισμένη εφαρμογή συστήματος, καθιστώντας δύσκολο τον εντοπισμό του. Οι δυνατότητές του περιλαμβάνουν την εγκατάσταση πρόσθετων εφαρμογών, την αλλαγή δικαιωμάτων πρόσβασης και την εκτέλεση εντολών από απομακρυσμένους διακομιστές.
Ο βασικός στόχος φαίνεται να είναι η παράνομη δημιουργία διαφημιστικών εσόδων. Το λογισμικό μπορεί να εμφανίζει διαφημίσεις σε κρυφά παράθυρα και να δημιουργεί πλαστά διαφημιστικά κλικ, χωρίς να το αντιλαμβάνεται ο κάτοχος της συσκευής. Παράλληλα, η δυνατότητα εγκατάστασης πρόσθετου λογισμικού δημιουργεί κινδύνους για την ασφάλεια και την ιδιωτικότητα.
Ποια κινητά επηρεάζονται;
Μεταξύ των συσκευών που έχουν συνδεθεί με την απειλή περιλαμβάνονται μοντέλα των Doogee και Cubot, καθώς και απομιμήσεις δημοφιλών Samsung Galaxy. Αρκετές από αυτές χρησιμοποιούν επεξεργαστές MediaTek, χωρίς αυτό να σημαίνει ότι όλα τα κινητά με τέτοιους επεξεργαστές κινδυνεύουν.
Πολλά περιστατικά έχουν καταγραφεί στο Μεξικό, ενώ μολυσμένες συσκευές έχουν εντοπιστεί και σε άλλες χώρες. Δεν έχει διευκρινιστεί πλήρως σε ποιο στάδιο της παραγωγής ή της διανομής εγκαθίσταται το κακόβουλο λογισμικό.
Πώς μπορείτε να προστατευτείτε;
Το σημαντικότερο πρόβλημα είναι ότι η απειλή βρίσκεται ενσωματωμένη στο βασικό λογισμικό του κινητού. Επομένως, η απλή διαγραφή μιας εφαρμογής ή ακόμη και η επαναφορά εργοστασιακών ρυθμίσεων ενδέχεται να μην αρκεί για την αφαίρεσή της.
Οι χρήστες καλό είναι να προτιμούν συσκευές από αξιόπιστους κατασκευαστές και επίσημους μεταπωλητές, να εγκαθιστούν τις διαθέσιμες ενημερώσεις ασφαλείας και να αποφεύγουν smartphones αμφίβολης προέλευσης.
Εάν υποψιάζεστε ότι το κινητό σας έχει επηρεαστεί, επικοινωνήστε με τον κατασκευαστή ή με ειδικό κυβερνοασφάλειας για έλεγχο. Μέχρι να διευκρινιστεί η κατάσταση, αποφύγετε να χρησιμοποιείτε τη συγκεκριμένη συσκευή για τραπεζικές συναλλαγές ή άλλες ευαίσθητες δραστηριότητες.
Η χαμηλή τιμή ενός smartphone δεν σημαίνει απαραίτητα ότι είναι επικίνδυνο. Ωστόσο, η προέλευση της συσκευής, η αξιοπιστία του λογισμικού και η υποστήριξη με ενημερώσεις ασφαλείας αποτελούν παράγοντες που δεν πρέπει να αγνοούνται.
