Kiberbiztonság
Gyárilag telepített kártevőt találtak olcsó Android-telefonokon – így ismerheted fel a veszélyes készülékeket
A Midnight Mimosa nevű kártevő már a gyárból a rendszerbe ágyazva érkezik egyes olcsó Android-telefonokra, és a Google Play Protect sem szűri ki. Több mint 150 országban találtak fertőzött készülékeket.
1 perc olvasás
Biztonsági kutatók egy Midnight Mimosa nevű kártevőt azonosítottak, amely egyes olcsó Android-telefonokon már a gyári rendszerbe építve érkezik. A fertőzött készülékeket több mint 150 országban találták meg, és a kártevő a Google Play Protect védelmét is kijátssza, mert a rendszer részeként, nem letöltött alkalmazásként fut.
Érintett készülékek
A jelentések szerint érintettek többek között egyes Doogee S200 X és Cubot KINGKONG X példányok, valamint olyan noname készülékek, amelyek Samsung-telefonnak álcázzák magukat. Ezek a hamisítványok sokszor a valódi márkák külsejét és felületét utánozzák, de a belsejük teljesen más.
Mit csinál a kártevő?
Mivel a rendszer mélyén fut, a felhasználó nem tudja egyszerűen eltávolítani, és a gyári visszaállítás sem segít. Az ilyen kártevők jellemzően adatokat gyűjtenek, hirdetéseket jelenítenek meg, vagy további programokat telepíthetnek a háttérben, akár a készülékkel elérhető fiókokhoz is hozzáférhetnek.
Így védekezhetsz
- Gyanakodj, ha egy ismert márkájú telefon ára messze a szokásos alatt van, különösen piactereken.
- Ismert, megbízható forgalmazótól vásárolj, és ellenőrizd, hogy a készülék Play Protect-tanúsított-e (a Play Áruház beállításaiban látható).
- Kevésbé ismert márkáknál nézd meg, kap-e a modell rendszeres biztonsági frissítéseket.
- Ha már ilyen készüléked van, ne használd banki vagy munkahelyi fiókokhoz.
Jelen írás kizárólag tájékoztatási célt szolgál. A cikkben megjelenő információk nyilvánosak és mindenki számára elérhető adatok alapján kerültek felhasználásra.
