Alerte de sécurité : Logiciel malveillant présent dans les smartphones d’entrée de gamme de marques inconnues (Alps, Soyes, Lingbo)

Chers partenaires,

Nous avons récemment constaté une augmentation de l'utilisation de smartphones chinois économiques de marques inconnues (soi-disant) “ sans nom ”) pour travailler avec Sharing SMS. Parmi eux figurent les Alps XS15, Alps S23 Pro, Alps P70 Pro Max, Alps 16 Pro, Soyes XS11, Lingbo G24 mini, et d'autres encore. Ces appareils contiennent souvent code malveillant (comme le Guérilla ou Triada des chevaux de Troie) intégrés à leur micrologiciel.

Nous sommes contraints de vous mettre en garde contre ces dangers, car cela affecte directement vos revenus.

Informations concernant les appareils infectés :

  • Selon Heimdal Security, près de 9 millions d'appareils Android sont infectés par le logiciel malveillant “ Guerrilla ”.
  • Alliance du Ciel Rouge Des rapports indiquent que le cheval de Troie Triada est utilisé pour contrôler des millions de smartphones.
  • Selon CybersecurityTribe, Un seul groupe de cybercriminels contrôle des millions d'appareils dans 180 pays.
  • Les logiciels malveillants peuvent :
    • Intercepter les messages SMS avec des mots de passe à usage unique ;
    • Configurer des serveurs proxy inverses ;
    • Détourner les sessions WhatsApp et autres messageries instantanées ;
    • Créer des comptes à l'insu de l'utilisateur

Quels sont les risques ?

  1. Inscription automatique du compte.
    Dès que vous insérez une carte SIM dans un tel smartphone, le logiciel malveillant commence à créer des comptes sur des services (WhatsApp, Facebook, Tinder, JingDong, etc.) à votre insu. Vous ne verrez pas la carte SMS contenant les codes, mais ceux-ci sont interceptés et envoyés à des personnes malveillantes.
  1. Ces numéros deviennent impropres à la location.
    Si le support technique vous informe que vos numéros sont déjà saturés d'inscriptions, ils ne peuvent plus être loués à des clients. Cela engendre des pertes imprévues : vous devrez acheter de nouvelles cartes et de nouveaux appareils SIM.
  1. Problèmes liés aux chiffres de “ nettoyage ”.
    Vous pouvez essayer de supprimer manuellement les comptes associés à vos numéros (consultez la liste des services avec assistance technique). Cependant, le succès n'est pas garanti.
    • Il est possible que l'authentification à deux facteurs (2FA) soit activée pour certains comptes.
    • Si un service (tel que WhatsApp) détecte une activité suspecte, il peut bloquer définitivement le numéro.
  1. Menaces supplémentaires liées aux chevaux de Troie.
    En plus d'intercepter SMS, les logiciels malveillants peuvent :
    • Installer des publicités intrusives ;
    • Voler des données de compte (par exemple, les cookies de Facebook) ;
    • Utilisez votre appareil pour des escroqueries.
  1. Risque de baisse de notation dans Sharing SMS.
    Si de tels cas de falsification de numéros se produisent fréquemment, votre note au sein du service pourrait diminuer, ce qui affectera directement vos revenus.

Que devez-vous faire ?

  • Utilisez des smartphones de fabricants réputés et fiables, tels que Samsung, Xiaomi, ZTE, et autres.
  • Évitez les smartphones chinois bon marché de marques inconnues : le code malveillant est intégré au niveau du micrologiciel et ne peut pas être supprimé par un logiciel antivirus.
  • N’oubliez pas le verrouillage de l’écran. Définir un mot de passe, un schéma, une empreinte digitale ou la reconnaissance faciale sur l’appareil permet d’empêcher tout accès non autorisé aux données en cas de vol ou de perte.
  • Si le support technique vous avertit de numéros spammés, remplacez-les par de nouveaux en les installant sur des appareils fiables, ou essayez de nettoyer les numéros (supprimez les comptes dans les services spécifiés et envoyez des captures d'écran de confirmation).

Le seul scénario positif L'utilisation d'un smartphone bas de gamme de marque inconnue présente l'avantage de limiter le risque si le logiciel malveillant ne parvient pas à identifier le numéro de téléphone de la carte SIM (certains opérateurs bloquent cette fonctionnalité). Dans ce cas, le risque est moindre, mais la sécurité n'est pas totalement garantie.

Important à retenir !

L'utilisation d'appareils infectés est un risque que vous prenez en toute connaissance de cause. Sharing SMS Ce service ne couvre pas les pertes liées au remplacement des cartes et appareils SIM.

Matériaux utiles :