گوشی‌های ارزان‌قیمت اندرویدی به ابزار جاسوسی تبدیل می‌شوند
شرکت امنیتی بیت‌دیفندر هشدار داد که گوشی‌های اندرویدی ارزان‌قیمت با بدافزار از پیش‌نصب‌شده به شبکه پراکسی‌های مخرب تبدیل می‌شوند. برخی گوشی‌های اندرویدی ارزان‌قیمت پیش از عرضه به بازار به بدافزاری آلوده شده‌اند که می‌تواند بدون اطلاع کاربر برنامه نصب کند، کلاه…
خلاصه تحلیلی خبر
شرکت امنیتی بیت‌دیفندر هشدار داد که گوشی‌های اندرویدی ارزان‌قیمت با بدافزار از پیش‌نصب‌شده به شبکه پراکسی‌های مخرب تبدیل می‌شوند. برخی گوشی‌های اندرویدی ارزان‌قیمت پیش از عرضه به بازار به بدافزاری آلوده شده‌اند که می‌تواند بدون اطلاع کاربر برنامه نصب کند، کلاه…
موضوعات اصلی: پشتیبانی شبکه، امنیت سایبری، بدافزار، بیت‌دیفندر، گوشی‌های، دستگاه
برخی گوشی‌های اندرویدی ارزان‌قیمت پیش از عرضه به بازار به بدافزاری آلوده شده‌اند که می‌تواند بدون اطلاع کاربر برنامه نصب کند، کلاهبرداری تبلیغاتی انجام دهد و از دستگاه به‌عنوان بخشی از شبکه پراکسی‌های مسکونی و بات‌نت‌ها استفاده کند. شرکت امنیت سایبری بیت‌دیفندر (Bitdefender) این کارزار را با نام Midnight Mimosa شناسایی کرده است. این بدافزار گوشی‌های مبتنی بر پلتفرم‌های مدیاتک را در برندهای مختلف هدف قرار می‌دهد و به‌دلیل حضور در میان‌افزار دستگاه، از دسترسی‌های سیستمی گسترده‌ای برخوردار است. این بدافزار با شناسه com.android.system.lite می‌تواند دست‌کم ۳۲ برنامه مخفی را نصب یا حذف کند، مجوزهای مختلفی بگیرد و کدهای مخرب دریافتی از سرورهای راه دور را اجرا کند. به این ترتیب، مهاجمان قادرند برنامه‌های نصب‌شده را کنترل کرده و دستگاه‌های آلوده را متناسب با اهداف خود به کار بگیرند.
هدف اصلی این کارزار، کسب درآمد از طریق کلاهبرداری تبلیغاتی، جمع‌آوری اطلاعات دستگاه و تبدیل گوشی‌ها به گره‌های پراکسی مسکونی است. در این روش، بخشی از ترافیک اینترنت مهاجمان از طریق اتصال واقعی کاربران عبور می‌کند و گوشی‌های آلوده به زیرساخت شبکه آن‌ها تبدیل می‌شوند.
بیت‌دیفندر همچنین ۱۳ برنامه منتشرشده در گوگل‌پلی را شناسایی کرده که با سرورهای کنترل‌کننده این بدافزار ارتباط داشته‌اند. این برنامه‌ها، از جمله ابزارهای آب‌وهوا، اسکن کد QR و بازیابی پیام‌های حذف‌شده، در کنار قابلیت‌های واقعی خود، تبلیغات ناخواسته نمایش می‌دادند؛ حتی زمانی که کاربر از آن‌ها استفاده نمی‌کرد. این برنامه‌ها در زمان انتشار گزارش دیگر در گوگل‌پلی در دسترس نبودند.
یکی از روش‌های این بدافزار برای دور زدن سازوکارهای امنیتی، غیرفعال‌کردن موقت گوگل‌پلی پیش از نصب محموله مخرب و فعال‌کردن دوباره آن پس از اجرای محموله است. بدافزار همچنین می‌تواند برنامه‌ها را بدون اطلاع کاربر نصب یا حذف کند. بررسی‌ها نشان داده‌اند که این آلودگی در دستگاه‌هایی با میان‌افزار امضاشده توسط گواهی‌های منتسب به شرکت چینی شنژن زدیِل (Shenzhen Zediel Co., Ltd.) نیز وجود داشته است. با این حال، هنوز مشخص نیست این شرکت از آلودگی اطلاع داشته یا در انتشار آن نقشی ایفا کرده است. شواهد به احتمال دست‌کاری زنجیره تأمین دستگاه‌ها اشاره دارند.
بر اساس گزارش بیت‌دیفندر، هزاران دستگاه در بیش از ۱۵۰ کشور طی حدود دو سال تحت تأثیر این کارزار قرار گرفته‌اند. مکزیک بیشترین شمار دستگاه‌های آلوده را دارد و فرانسه، ایتالیا، آمریکا، آلمان، برزیل، اسپانیا، بریتانیا و کانادا نیز در میان کشورهای آسیب‌دیده قرار دارند. بسیاری از گوشی‌های شناسایی‌شده ارزان‌قیمت، با برندهای متفرقه یا تقلبی بوده‌اند و برخی نام‌هایی مشابه گوشی‌های سامسونگ گلکسی و حتی آیفون را یدک می‌کشند.
بیت‌دیفندر همچنین از هم‌پوشانی زیرساخت این کارزار با بدافزار Android.Phantom خبر داده است؛ تهدیدی که شرکت دکتر وب در ژانویه ۲۰۲۶ شناسایی کرد و برای کلاهبرداری کلیکی در بازی‌ها و برنامه‌های دست‌کاری‌شده به کار می‌رفت. مشکل اصلی این نوع آلودگی، قرارگرفتن بدافزار در میان‌افزار دستگاه است؛ به همین دلیل، حذف یک برنامه از تنظیمات گوشی لزوماً آن را از بین نمی‌برد. پاک‌سازی کامل ممکن است به نصب میان‌افزار سالم یا غیرفعال‌کردن مؤلفه مخرب از طریق ابزارهای فنی مانند ADB نیاز داشته باشد؛ اقداماتی که برای بیشتر کاربران عادی ساده نیستند.
به گفته بیت‌دیفندر، مقابله مؤثر با این تهدید به اقدامات تولیدکنندگان و فروشندگان وابسته است؛ زیرا وقتی بدافزار از ابتدا در نرم‌افزار سیستمی گوشی قرار گرفته باشد، ابزارهای امنیتی معمول و امکان حذف برنامه‌ها به‌تنهایی برای محافظت از کاربر کافی نیستند.
برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.