Telefoane noi cu sistem de operare Android, vândute cu amenințări informatice preinstalate, avertizează experții
O nouă cercetare Bitdefender arată că unele telefoane noi ieftine cu sistem de operare Android sunt puse pe piață cu amenințări informatice preinstalate, ceea ce le permite atacatorilor să desfășoare fraude publicitare și să controleze terminalele de la distanță.
Potrivit unei cercetări date publicității luni, este vorba despre campania de amenințări informatice, botezată Midnight Mimosa, care afectează anumite telefoane Android cu preț redus, comercializate sub diferite mărci.
Astfel, programele periculoase sunt integrate în software-ul dispozitivelor înainte ca acestea să ajungă la cumpărători, iar în acest mod telefoanele pot fi compromise încă de la prima pornire, fără ca utilizatorii să instaleze aplicații sau să acceseze site-uri nesigure.
Investigația de specialitate a identificat amenințarea pe dispozitive care folosesc procesoare MediaTek, inclusiv pe unele telefoane comercializate sub denumiri care imită modele premium ale unor producători cunoscuți.
''Atacatorii pot instala și elimina aplicații fără acordul proprietarului, pot genera venituri prin afișări și click-uri frauduloase pe reclame și pot folosi conexiunea la internet a telefonului pentru a direcționa traficul altor persoane. Spre deosebire de atacurile uzuale asupra dispozitivelor mobile, în care utilizatorul este păcălit să descarce o aplicație periculoasă, Midnight Mimosa exploatează compromiterea software-ului instalat pe telefon înainte de comercializare. În aceste condiții, simpla evitare a aplicațiilor din surse necunoscute nu mai este suficientă pentru prevenirea infectării. Programul periculos este deghizat într-o componentă legitimă a sistemului Android și beneficiază de drepturi de acces extinse. Acest lucru îi permite să comunice cu servere controlate de atacatori, să primească instrucțiuni și să instaleze sau să elimine alte aplicații fără notificarea utilizatorului'', susțin experții în securitate cibernetică.
Aceștia atrag atenția asupra faptului că aplicațiile instalate ulterior pot imita programe obișnuite, precum cele pentru prognoza meteo, gestionarea fișierelor, notițe, blocarea accesului sau prelucrarea imaginilor și a textului. 'În realitate, unele dintre acestea sunt folosite pentru a încărca reclame fără știrea utilizatorului și pentru a genera afișări sau clicuri fictive, din care atacatorii obțin venituri', precizează sursa citată.
Cercetătorii au identificat, totodată, și componente care permit transformarea dispozitivelor compromise în servere intermediare de tip proxy, prin intermediul cărora persoane neautorizate pot direcționa trafic de Internet prin conexiunea telefonului afectat, fără știrea proprietarului.
''Telefoanele pot deveni astfel parte a unor rețele de dispozitive compromise, cunoscute sub denumirea de botnet, care pot fi utilizate pentru diverse activități informatice abuzive, inclusiv pentru susținerea unor atacuri distribuite de blocare a serviciilor online (...) Un element important al investigației îl reprezintă compromiterea lanțului de aprovizionare. Atunci când software-ul unui dispozitiv este dezvoltat, modificat sau distribuit de mai multe companii, identificarea etapei în care a fost introdus un program periculos poate fi dificilă. În cazul Midnight Mimosa, cercetătorii au confirmat prezența amenințării în software-ul dispozitivelor afectate, însă nu au stabilit cu certitudine în ce etapă a procesului de producție sau distribuție a fost introdusă. Mai mult, deoarece amenințarea este integrată în componentele sistemului de operare, eliminarea aplicațiilor suspecte sau revenirea la setările din fabrică nu garantează înlăturarea acesteia. Remedierea completă poate necesita înlocuirea software-ului de sistem cu o versiune sigură, furnizată de producător'', notează concluziile cercetării de specialitate.
Conform analizei, printre semnele care ar trebui să determine verificarea dispozitivului se află apariția unor aplicații necunoscute, afișarea neobișnuită a reclamelor, consumul excesiv al bateriei sau al datelor mobile, supraîncălzirea frecventă și modificările inexplicabile ale comportamentului telefonului. De asemenea, diferențele dintre denumirea modelului afișată în setările sistemului și informațiile prezentate la cumpărare pot reprezenta un motiv suplimentar de suspiciune.
''Aceste indicii nu confirmă automat prezența Midnight Mimosa și pot avea și alte cauze. Totuși, justifică verificarea dispozitivului cu o soluție de securitate informatică și, dacă este necesar, contactarea comerciantului sau a producătorului'', menționează specialiștii.
În acest context, experții în securitate cibernetică recomandă, printre altele: achiziționarea telefoanelor din surse de încredere; verificarea autenticității dispozitivului; actualizarea sistemului de operare și a aplicațiilor; verificarea aplicațiilor instalate și a certificării Google Play Protect; utilizarea unei soluții de securitate informatică de încredere; evitarea utilizării dispozitivelor suspecte pentru activități sensibile; contactarea comerciantului sau a producătorului în cazul confirmării compromiterii.
Investigația Midnight Mimosa a fost inițiată după ce tehnologiile Bitdefender de detectare a comportamentelor suspecte direct pe dispozitiv au identificat o componentă care se prezenta drept parte a sistemului Android, dar desfășura activități incompatibile cu funcționarea legitimă a acestuia.
Bitdefender descoperă sute de noi amenințări informatice în fiecare minut și validează zilnic 50 de miliarde de interogări privind amenințările. Compania a inovat constant în domenii precum antimalware, Internetul Lucrurilor, analiză comportamentală și inteligență artificială, iar tehnologiile sale sunt licențiate către peste 200 dintre cele mai cunoscute branduri de securitate din lume. AGERPRES/(AS - redactor: Daniel Badea, editor: Andreea Marinescu, editor online: Gabriela Badea)
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
Trenurile Coradia Stream 23 și 24, livrate României săptămâna trecută, au fost recepționate preliminar
O echipă de proiect a Autorității pentru Reformă Feroviară (ARF) și reprezentanți ai EGIS și Alstom au efectuat luni recepția preliminară a ramelor electrice interregionale Coradia Stream cu numărul 23 și 24, transferul dreptului de proprietate asupra acestora de la furnizor către beneficiar - operatorul de transport feroviar InterRegional Călători - urmând să
Cristina Păun (ACUE): România intră în iarna aceasta într-o situație bună
România intră în iarna aceasta într-o situație bună, fiind în grafic cu înmagazinarea, iar în privința prețurilor nu ne așteptăm la creșteri foarte mari, întrucât, până la 31 martie, prețul care se va factura consumatorilor casnici este minimumul dintre prețul administrativ și cel din contract, a afirmat, luni, di
Reliberalizarea pieței de gaze, programul ''gas release'' și gazele din Marea Neagră, șansa României de a fi hub energetic
Reliberalizarea pieței de gaze, reluarea programului de tipul ''gas release'' și extragerea gazelor din Marea Neagră ar putea fi șansa Românie de a deveni o piață reprezentativă, acel hub energetic despre care se tot vorbește, a afirmat, luni, președintele Adunării Generale a Acționarilor Bursei Române de Mărfuri, Septimiu Stoica, la Forum
INS: Prețurile de consum au fost de 1,8 ori mai mari în august 2026 față de media anului 2017
Prețurile de consum din România au fost, în august 2026, de 1,8 ori mai mari decât media anului 2017, cele mai importante scumpiri fiind înregistrate la energia electrică, asigurările RCA și unele produse alimentare, potrivit unei analize realizate de președintele Institutului Național de Statistică (INS), Tudorel Andrei.
Stoica (BRM): Suntem în șantier pentru alte produse ingenioase; anunțăm în premieră că pregătim contractele de tip spread
Bursa Română de Mărfuri pregătește contractele spread, care înseamnă să cumperi de pe o piață și să vinzi pe altă piață, și vom fructifica o dezvoltare teritorială, după ce am achiziționat o bursă de gaze naturale din Bulgaria, a declarat, luni, președintele Adunării Generale a Acționarilor Bursei Române de Mărfuri, Septimiu Stoica, la Forumul Gazel
Ministerul Finanțelor a împrumutat luni 695 milioane de lei de la bănci
Ministerul Finanțelor (MF) a împrumutat, luni, 695 milioane lei de la bănci, printr-o emisiune de obligațiuni de tip benchmark, cu o maturitate reziduală la 81 luni, la un randament mediu de 7,14% pe an, potrivit datelor publicate de Banca Națională a României (BNR). Valoarea nominală a emisiunii a fost de 500 milioane de lei, iar
George Niculescu: Discuția referitoare la introducerea tarifului binom și la gaze este încă în analiză la nivelul ANRE
Discuția referitoare la introducerea tarifului binom și pe piața de gaze este încă în analiză la nivelul autorității de reglementare din perspectiva costurilor pe care acest tarif îl poate avea asupra unei anumite categorii de consumatori, a declarat, luni, președintele Autorității Naționale de Reglementare în Domeniul Energiei (ANRE), George
Vânzările de locuințe au scăzut cu peste o treime în București-Ilfov și cu 17% la nivel național, în trimestrul III (analiză)
Numărul caselor și apartamentelor vândute în regiunea București-Ilfov a scăzut cu peste o treime în trimestrul al treilea din 2026, comparativ cu perioada similară a anului trecut, în timp ce la nivel național declinul a fost de 17%, potrivit unei analize realizate de compania de consultanță imobiliară SVN Romania. Conf
Niculescu (ANRE): Problema pe care trebuie să ne-o punem e ce facem cu gazul pe care îl extragem din Marea Neagră în 2027
O scădere a prețului la gaze nu se vede în perioada următoare și problema pe care ar trebui să ne-o punem este ce facem cu gazul natural pe care începem să-l extragem din Marea Neagră la începutul anului 2027, a transmis, luni, președintele Autorității Naționale de Reglementare în Domeniul Energiei (ANRE), George Niculescu, la Forumul Gazelor
Un nou ETF, care urmărește evoluția a 30 de companii poloneze, a intrat la tranzacționare la BVB
Un nou fond tranzacționat la bursă (ETF), care urmărește evoluția a 30 dintre cele mai mari și mai lichide companii listate pe Bursa de Valori din Varșovia, a intrat luni la tranzacționare pe Piața Reglementată a Bursei de Valori București (BVB), potrivit unui comunicat al operatorului pieței de capital. InterCapital POLAND WIG30TR UCITS ETF,
ANOFM: Peste 20.600 de locuri de muncă oferite la Bursa pentru absolvenți; 5.135 de persoane, selectate pentru angajare
Un număr de 20.666 de locuri de muncă au fost oferite de 1.370 de angajatori la Bursa locurilor de muncă pentru absolvenți, organizată de Agenția Națională pentru Ocuparea Forței de Muncă (ANOFM), iar 5.135 de persoane au fost selectate în vederea încadrării în muncă, potrivit datelor parțiale centralizate la 9 octombrie 2026, transmise luni de inst
Aproape 2,5 milioane de lei au fost câștigați la tragerea Loto 5/40
Un câștig în valoare de 2,456 milioane de lei s-a înregistrat, duminică, la tragerea Loto 5/40, la categoria I, precum și un câștig la categoria a II-a de 70.729 de lei, informează, luni, Loteria Română. Biletele norocoase au fost jucate pe joaca.loto.ro și pe AmParcat.ro Joi, vor avea loc noi trage
Bușoi: Cred că și în cazul Neptun Deep, Armata Română și structurile pot face față cu brio oricărei amenințări
România este pregătită să protejeze Neptun Deep împotriva unor atacuri cu drone, în condițiile în care s-a dovedit că aceasta a răspuns bine până acum la instigările și incidentele care i-au testat capacitatea de reacție, consideră secretarul de stat în Ministerul Energiei, Cristian Bușoi. Întrebat la
Bușoi: Depozitele de gaz în România sunt peste media europeană și peste ținta de 80%
Depozitele de gaz în România sunt peste media europeană și peste ținta de 80%, consumatorii casnici fiind asigurați și din punct de vedere al prețului, dar și al cantității, la fel și sistemele de încălzire centralizată, a declarat, luni, secretarul de stat în Ministerul Energiei Cristian Bușoi, la Forumul Gazelor Naturale.