⚠️هشدار بیت‌دیفندر:
بدافزار Midnight Mimosa در برخی گوشی‌های ارزان اندرویدی پیش از فروش شناسایی شد

برای آلوده شدن همیشه لازم نیست روی لینک مشکوکی بزنید یا برنامه ناشناسی نصب کنید؛ گاهی بدافزار همراه خود گوشی به دست شما می‌رسد.
پژوهشگران بیت‌دیفندر کارزار بدافزاری Midnight Mimosa را شناسایی کرده‌اند که در نرم‌افزار سیستمی برخی گوشی‌های اندرویدی ارزان‌قیمت پنهان شده است. طبق گزارش، این آلودگی در بازه‌ای حدود دو سال، روی هزاران دستگاه در بیش از ۱۵۰ کشور مشاهده شده است.

بدافزار می‌تواند بدون اجازه صاحب گوشی، برنامه نصب یا حذف کند و با ایجاد بازدید و کلیک جعلی روی تبلیغات درآمد بسازد. همچنین قابلیت تبدیل گوشی به واسطه عبور ترافیک اینترنت دیگران را دارد؛ یعنی دستگاه شما می‌تواند در خدمت فعالیت مهاجمان قرار بگیرد.

در داده‌های پژوهش، نام مدل‌های Doogee S200 X و Cubot KINGKONG X و گوشی‌های تقلبی با نام‌های شبیه پرچم‌داران دیده شده است. این یافته به معنی آلوده بودن همه محصولات این برندها یا همه گوشی‌های دارای تراشه مدیاتک نیست. عامل وارد کردن بدافزار به زنجیره تامین نیز مشخص نشده است.

◾️چگونه خطر آلودگی گوشی‌های اندرویدی را کاهش دهیم؟

1️⃣هنگام خرید، هویت سازنده، اعتبار فروشنده و سابقه به‌روزرسانی امنیتی را بررسی کنید. گوشی‌هایی که با نام پرچم‌داران و قیمت غیرعادی پایین فروخته می‌شوند، نیاز به بررسی بیشتری دارند.

2️⃣نصب خودکار برنامه‌های ناشناس، تبلیغات روی سایر برنامه‌ها، مصرف غیرعادی اینترنت یا باتری و خاموش و روشن شدن غیرمنتظره گوگل‌پلی را جدی بگیرید. این نشانه‌ها به‌تنهایی اثبات آلودگی نیستند، اما دلیل مناسبی برای بررسی دستگاه هستند.

3️⃣اگر به آلودگی مشکوک هستید، تا روشن شدن وضعیت از گوشی برای بانکداری، دریافت کدهای ورود یا نگهداری اسناد حساس استفاده نکنید.

4️⃣سیستم و برنامه‌ها را به‌روز کنید، اسکن امنیتی معتبر انجام دهید و با فروشنده یا سازنده تماس بگیرید.

5️⃣حذف برنامه‌ها یا بازگشت به تنظیمات کارخانه را تضمین پاکسازی ندانید؛ بدافزار ممکن است در بخش سیستمی باقی بماند. برای رفع مشکل، درخواست اصلاح رسمی، تعویض یا بازپرداخت کنید. فایل‌های فرم‌ور ناشناس و آموزش‌های نامعتبر «پاکسازی فوری» ممکن است خطر بیشتری ایجاد کنند.

📱 tavaanatech