Bitdefender-მა მსოფლიოში არაბრენდულ Android-ტელეფონებზე წინასწარ დაყენებული რეკლამური თაღლითობის მავნებელი აღმოაჩინა

წინასწარ დაყენებული მავნებელი არაბრენდულ ტელეფონებზე

Bitdefender-ის მკვლევარებმა გამოავლინეს მასშტაბური რეკლამური თაღლითობის კამპანია, რომელიც დაკავშირებულია წინასწარ დაყენებულ მავნებელთან ათასობით არაბრენდულ Android-ტელეფონზე 150-ზე მეტ ქვეყანაში. ოპერაცია, სახელწოდებით Midnight Mimosa, ათობით ტელეფონის ბრენდს ეხება. გეოგრაფიული გავრცელებით წინ არიან მექსიკა, საფრანგეთი და იტალია, მათ მოსდევს აშშ, გერმანია, ბრაზილია და ესპანეთი.

მავნებელი სისტემური დონის უფლებებით მუშაობს, ამიტომ მფლობელების უმეტესობას მისი ჩვეულებრივი გზით წაშლა არ შეუძლია. ოპერატორები მას იყენებენ სხვა აპების დასაყენებლად და წასაშლელად, ნებართვების მისაცემად და თვითნებური კოდის ჩასატვირთად, რითაც ინფიცირებულ მოწყობილობებს რეკლამურ თაღლითობაში, საცხოვრებელი პროქსი ბოტნეტებში და შესაძლოა DDoS თავდასხმებშიც ერთვებიან.

როგორ მუშაობს თაღლითობა

მავნებელი აყენებს შენიღბულ აპებს, რომლებიც ჩვეულებრივად გამოიყურებიან, მაგალითად ამინდის, აპების ჩაკეტვის, შენიშვნების და OCR აპლიკაციებს. თითოეულ მათგანს თან ახლავს ლეგიტიმური სარეკლამო SDK, რომელსაც სარეკლამო ქსელი ხედავს და ჩვენებებისა და კლიკებისთვის აკრედიტებს. Bitdefender-მა დაადგინა მინიმუმ 32 უნიკალური შენიღბული payload-აპი. მავნებელი შორიდან მიწოდებულ კოდს ასრულებს, რომ ფონზე ყალბი ჩვენებები და კლიკები შექმნას, დამხმარე აპი კი თანხას იღებს და მომხმარებელი ვერაფერს ხედავს. მავნებელი ასევე გამორთავს Google Play Store-ის დაცვას ინსტალაციის ან წაშლის დროს და შემდეგ ისევ ჩართავს.

ყალბი მოწყობილობები და Google Play

დაზარალებული მოდელებიდან ბევრი ყალბია, მათ შორის ყალბი iPhone-ები, როგორიცაა „i17 Pro Max“ და „iPadAirPro“ ტაბლეტი, ასევე Samsung Galaxy-ს კოპირებული სახელები, როგორიცაა „S25 Ultra“ და „Note 18 Ultra“. ინფიცირებული მოწყობილობების 11%-ზე მეტი თავს წარმოაჩენს როგორც „KINGKONG X“, რომელიც Cubot-ს უკავშირდება, ხოლო 4%-ზე მეტი როგორც „S200 X“, რომელიც Doogee-ს უკავშირდება, თუმცა ტოპ 15 ბრენდზე მოდის უნიკალური ინფიცირებული მოწყობილობების მხოლოდ 35,8%. მავნე აპი პლატფორმის გასაღებით ხელმოწერილია Shenzhen Zediel Co., Ltd.-ის მიერ, რომელიც ნამდვილი შენჟენში დაფუძნებული Android OEM და ტაბლეტების მწარმოებელია, და იმალება სისტემური პაკეტების სახელებქვეშ, როგორიცაა com.android.system.lite. Bitdefender-მა Google Play-ზე ასევე იპოვა 13 აპი, რომლებსაც იგივე მავნე კოდი აქვთ, მათ შორის ამინდის და QR სკანერის აპლიკაციები, ამიტომ კამპანია მხოლოდ ყალბი აპარატურით არ შემოიფარგლება.

წაშლა და რისკები

ვინაიდან root კომპონენტი სისტემურ პარტიციაში მოდის, მოწყობილობის გაწმენდა მოითხოვს firmware-ის დონეზე გაწმენდას ან კომპონენტის ADB-ის მეშვეობით გამორთვას, რაც მფლობელების უმეტესობისთვის რეალური არ არის. მკვლევარები აფრთხილებენ, რომ ზოგი გამყიდველი მყიდველებს იაფი აპარატურით იზიდავს და შემდეგ მას ისეთ პროგრამულ უზრუნველყოფას ტვირთავს, რომელიც შემდგომში შემოსავალს გამოიმუშავებს. მომხმარებლებმა ასეთ მოწყობილობებზე თავი უნდა აარიდონ საბანკო ოპერაციებს, მგრძნობიარე ანგარიშებში ავტორიზაციას ან მნიშვნელოვანი მონაცემების შენახვას. ტელეფონის მობილური უსაფრთხოების პროგრამით სკანირება შესაძლოა დაეხმაროს ინფიცირების აღმოჩენას, ხოლო მფლობელებმა ჩანაცვლებისთვის უნდა დაუკავშირდნენ გამყიდველს ან მწარმოებელს.

წყაროები: Cybernews