Перейти к содержимому
Вход Регистрация

Внимание: заражённые «ноунейм»-смартфоны угрожают вашему бизнесу! (Alps, Soyes, Lingbo)

Уважаемые партнеры,

В последнее время мы наблюдаем рост использования бюджетных китайских смартфонов неизвестных брендов (так называемых «ноунеймов») для работы с Sharing SMS. Среди них Alps XS15, Alps S23 Pro, Alps P70 Pro Max, Alps 16 Pro, Soyes XS11, Lingbo G24 mini и другие. В прошивку этих устройств часто встроен вредоносный код (например, трояны Guerrilla или Triada).

Мы вынуждены предупредить вас об опасностях, поскольку это напрямую влияет на ваш доход.

Факты о заражённых устройствах

  • В соответствии с Heimdal Security, в общей сложности почти 9 миллионов устройств Android заражены вредоносным ПО «Guerrilla».
  • Red Sky Alliance Сообщается, что троянская программа Triada используется для управления миллионами смартфонов.
  • В соответствии с CybersecurityTribe, одна киберпреступная группа контролирует миллионы устройств в 180 странах.
  • Вредоносное программное обеспечение может:
    • Перехват сообщений SMS с использованием одноразовых паролей;
    • Настройка обратных прокси-серверов;
    • Перехват сеансов WhatsApp и других мессенджеров;
    • Регистрация учетных записей без ведома пользователя.

Какие существуют риски?

Автоматическая регистрация аккаунта.

Как только вы вставите карту SIM в такой смартфон, вредоносное ПО начнет регистрировать учетные записи в сервисах (WhatsApp, Facebook, Tinder, JingDong и т. д.) без вашего ведома. Вы не увидите SMS с кодами, но они будут перехвачены и отправлены злоумышленникам.

Номера становятся непригодными для сдачи в аренду.

Если служба технической поддержки сообщит вам, что ваши номера уже завалены спам-регистрациями, их нельзя будет сдавать в аренду клиентам. Это означает нежелательные потери — вам придётся покупать новые SIM-карты и устройства.

Проблемы с «очисткой» номеров.

Вы можете попробовать удалить учетные записи, зарегистрированные на ваши номера, вручную (проверьте список сервисов в службе технической поддержки). Однако это не гарантирует успеха:

  • В учетных записях может быть включена двухфакторная аутентификация (2FA).
  • Если какой-либо сервис (например, WhatsApp) обнаружит подозрительную активность, он может навсегда заблокировать номер.

Дополнительные угрозы со стороны троянов.

Помимо перехвата SMS, вредоносное программное обеспечение может:

  • Установка навязчивой рекламы;
  • Похищение данных учетной записи (например, файлов cookie из Facebook);
  • Использование вашего устройства в мошеннических схемах.

Риск снижения рейтинга в Sharing SMS.

Если подобные случаи компрометации данных будут происходить часто, ваш рейтинг в сервисе может снизиться, что напрямую повлияет на ваш заработок.

Что вам следует сделать?

  1. Используйте смартфоны от известных и проверенных производителей, таких как Samsung, Xiaomi, ZTE и других.
  2. Избегайте бюджетных китайских смартфонов неизвестных производителей — вредоносный код внедрен на уровне прошивки и не может быть удален антивирусным программным обеспечением.
  3. Не забывайте о блокировке экрана. Установка пароля, графического ключа, отпечатка пальца или распознавания лица на устройстве помогает предотвратить несанкционированный доступ к данным в случае кражи или потери.
  4. Если служба технической поддержки предупреждает о спам-номерах, замените их новыми, установив на надежные устройства, или попробуйте очистить номера (удалите учетные записи в указанных сервисах и отправьте подтверждающие скриншоты).

Единственный позитивный сценарий Использование бюджетного смартфона неизвестного производителя оправдано, если вредоносное ПО не может определить номер телефона, использующего карту SIM (некоторые операторы блокируют эту возможность). В этом случае риск ниже, но полной гарантии безопасности нет.

Важно помнить!

Использование заражённых устройств — это ваш осознанный риск. Сервис Sharing SMS не компенсирует убытки, связанные с заменой SIM-карт и устройств.

Полезные материалы: