Bitdefender-ը աշխարհում ապաբրենդային Android-հեռախոսներում հայտնաբերել է նախապես տեղադրված գովազդային խաբեության վիրուս

Նախապես տեղադրված վիրուսը ապաբրենդային հեռախոսներում

Bitdefender-ի հետազոտները բացահայտել են լայնածավալ գովազդային խաբեության քամպանիա, որը կապված է 150-ից ավելի երկրներում հազարավոր ապաբրենդային Android-հեռախոսներում նախապես տեղադրված վիրուսի հետ: Գործողությունը՝ Midnight Mimosa, ազդում է հազարավոր հեռախոսների բրենդներին: Աշխարհագրական տարածման առաջին տեղերում են Մեքսիկան, Ֆրանսիան և Իտալիան, իսկ հետևում՝ ԱՄՆ-ը, Գերմանիան, Բրազիլիան և Իսպանիան:

Վիրուսը աշխատում է համակարգային մակարդակի իրավունքներով, ուստի սեփականատերերի մեծամասնությունը չի կարող ջնջել այն սովորական եղանակով: Օպերատորները օգտագործում են այն այլ ավելացումներ տեղադրելու և ջնջելու, թույլտվություններ տալու և ինքնաշխատ կոդ բեռնելու համար, ինչի միջոցով վարակված սարքերը ներգրավվում են գովազդային խաբեության մեջ, մշտական պրոքսի բոտնետներում և հնարավոր է DDoS հաձերում:

Ինչպես է աշխատում խաբեությունը

Վիրուսը տեղադրում է կեղծ ավելացումներ, որոնք սովորաբար նման են իրականին, օրինակ՝ եղանակի, ավելացումների արգելման, նշումների և OCR ավելացումների: Յուրաքանչյուրի հետ գալիս է լեգիտիմ գովազդային SDK, որը տեսնում է գովազդային ցանցը և հաշվեգրում դիտումներն ու սեղմումները: Bitdefender-ը հայտնաբերել է առնվազն 32 յուրահատուկ կեղծ payload ավելացում: Վիրուսը կատարում է հեռահար մատակարարված կոդը՝ ֆոնին կեղծ դիտումներ և սեղմումներ ստեղծելու համար, իսկ օգնական ավելացումը ստանում է վճար, իսկ օգտատերը ոչինչ չի տեսնում: Վիրուսը նաև անջատում է Google Play Store-ի պաշտպանությունը տեղադրման կամ ջնջման ընթացքում, այնուհետև նորից միացնում այն:

Կեղծ սարքեր և Google Play

Վնասված մոդելներից շատերը կեղծ են, այդ թվում՝ կեղծ iPhone-ներ, ինչպիսիք են „i17 Pro Max“-ը և „iPadAirPro“ պլանշետը, ինչպես նաև Samsung Galaxy-ի կրկնօրինակված անուններ, ինչպիսիք են „S25 Ultra“-ն և „Note 18 Ultra“-ն: Վարակված սարքերի 11%-ից ավելին ներկայանում է որպես „KINGKONG X“, որը կապված է Cubot-ի հետ, իսկ 4%-ից ավելին՝ որպես „S200 X“, որը կապված է Doogee-ի հետ, սակայն լավագույն 15 բրենդի վրա ընկնում է յուրահատուկ վարակված սարքերի ընդամենը 35,8%-ը: Վիրուսային ավելացումը ստորագրված է պլատֆորմայի բանալով Shenzhen Zediel Co., Ltd.-ի կողմից, որը իրական Չժենժենում հիմնադրված Android OEM և պլանշետների արտադրող է, և թաքցնում է համակարգային փաթեթների անունների տակ, ինչպիսին է com.android.system.lite-ը: Bitdefender-ը Google Play-ում նաև գտել է 13 ավելացում, որոնք ունեն նույն վիրուսային կոդը, այդ թվում՝ եղանակի և QR սկաների ավելացումներ, ուստի քամպանիան չի սահմանափակվում միայն կեղծ սարքակազմով:

Ջնջումը և ռիսկերը

Քանի որ root բաղադրիլը գալիս է համակարգային հատվածում, սարքի մաքրումը պահանջում է մաքրում firmware-ի մակարդակով կամ բաղադրիլի անջատում ADB-ի միջոցով, ինչը սեփականատերերի մեծամասնության համար իրական չէ: Հետազոտները նախազգուշացնում են, որ որոշ վաճառողներ գնորդներին գրավում են էղ սարքակազմով, այնուհետև բեռնում են այդպիսի ծրագրային ապահովում, որը հետագայում եկամություն է ապահովում: Օգտատերերը պետք է խուսափեն բանկային գործողություններից, զգայուն հաշիվներում նույնականացումից կամ կարևոր տվյալների պահպանումից այդպիսի սարքերում: Հեռախոսի բջջային անվտանգության ծրագրով սկանավորումը կարող է օգնել հայտնաբերել վարակը, իսկ սեփականատերերը փոխարինման համար պետք է կապվեն վաճառողի կամ արտադրողի հետ:

Աղբյուրներ: Cybernews