Bitdefender dünya üzrə brend olmayan Android telefonlara quraşdırılmış reklam saxtakarlığı zərərli proqramını aşkar etdi

Brend olmayan telefonlara quraşdırılmış zərərli proqram

Bitdefender araşdırıcıları 150-dən çox ölkədə minlərlə brend olmayan Android telefonunda quraşdırılmış zərərli proqramla əlaqəli miqyaslı reklam saxtakarlığı kampaniyasını aşkar etdi. Əməliyyat Midnight Mimosa adlanır və yüzlerçe telefon brendini əhatə edir. Coğrafi yayılmasına görə Meksika, Fransa və İtaliya öndədir; onlara ABŞ, Almaniya, Braziliya və İspaniya ardınca gəlir.

Zərərli proqram sistem səviyyəsində icazələrlə işləyir, ona görə sahiblərin çoxu onu adi yolla silə bilmir. Operatorlar onu digər tətbiqləri quraşdırmaq və silmək, icazələr vermək və avtomatik kod yükləmək üçün istifadə edir; bu da infeksiya olmuş cihazları reklam saxtakarlığında, ev proxy botnetlərində və ehtimal ki, DDoS hücumlarında iştirak etdirir.

Saxtakarlıq necə işləyir

Zərərli proqram hava proqramı, tətbiq sıxma, qeydlər və OCR tətbiqləri kimi görünən təqlid tətbiqləri quraşdırır. Hər birinin yanında reklam şəbəkəsini görən və göstərmələr və kliklər üçün hesablayan legitim reklam SDK var. Bitdefender ən azı 32 unikal təqlid payload tətbiqini müəyyən etdi. Zərərli proqram uzaqdan göndərilən kodu icra edərək arxa planda saxta göstərmələr və kliklər yaradır, köməkçi tətbiq isə ödəniş alır və istifadəçi heç nə görmür. Zərərli proqram həmçinin quraşdırma və ya silmə zamanı Google Play Store qoruyucusunu söndürür və sonra yenidən yandırır.

Saxta cihazlar və Google Play

Təsirə məruz qalan modellərin çoxu saxta olanlardır, aralarında „i17 Pro Max“ və „iPadAirPro“ planşeti kimi saxta iPhone-lar, həmçinin „S25 Ultra“ və „Note 18 Ultra“ kimi Samsung Galaxy-nin kopyalanmış adları var. İnfeksiya olmuş cihazların 11%-dən çoxu özünü Cubot ilə əlaqəli „KINGKONG X“, 4%-dən çoxu isə Doogee ilə əlaqəli „S200 X“ kimi göstərir, lakin top 15 brendə unikal infeksiya olmuş cihazların yalnız 35,8%-i düşür. Zərərli tətbiq platforma açarı ilə Shenzhen Zediel Co., Ltd. tərəfindən imzalanıb; bu şirkət Şenchendə qurulmuş real Android OEM və planşet istehsalçısıdır və com.android.system.lite kimi sistem paketlərinin altına gizlənir. Bitdefender Google Play-də eyni zərərli koda malik 13 tətbiq də tapıb, aralarında hava və QR skaner tətbiqləri var; ona görə kampaniya yalnız saxta aparatla məhdudlaşmır.

Silmə və risklər

Root komponenti sistem bölməsində olduğu üçün cihazı təmizləmək firmware səviyyəsində təmizləmə və ya komponenti ADB vasitəsilə söndürmə tələb edir ki, bu sahiblərin çoxu üçün real deyil. Araşdırıcıları bəzi satıcıların ucuz aparatla alıcıları aldandığı və sonra gəlir əldə etmək üçün proqram yüklədiyi barədə xəbərdarlıq edir. İstifadəçilər belə cihazlarda bank əməliyyatlarından, həssas hesablarda avtorizasiyadan və ya mühüm məlumatların saxlanmasından qaçınmalıdır. Telefonun mobil təhlükəsizlik proqramı ilə skan edilməsi infeksiyanın aşkarlanmasına kömək edə bilər, sahiblər isə əvəzləmə üçün satıcı və ya istehsalçı ilə əlaqə saxlamalıdır.

Mənbələr: Cybernews