Внимание: заражённые «ноунейм»-смартфоны угрожают вашему бизнесу!(Alps, Soyes, Lingbo)

Уважаемые партнеры,

В последнее время мы наблюдаем увеличение использования бюджетные китайские смартфоны от неизвестных брендов (так называемых) “ноунеймов”) для работы с Sharing SMS. Среди них Alps XS15, Alps S23 Pro, Alps P70 Pro Max, Alps 16 Pro, Soyes XS11, Lingbo G24 mini и другие. Эти устройства часто содержат вредоносный код (например, Партизан или Триада трояны), встроенные в их прошивку.

Мы вынуждены предупредить вас об опасностях, поскольку это напрямую влияет на ваш доход.

Факты об зараженных устройствах:

  • В соответствии с Heimdal Security, В общей сложности почти 9 миллионов устройств Android заражены вредоносным ПО “Guerrilla”.
  • Альянс Красного Неба Сообщается, что троянская программа Triada используется для управления миллионами смартфонов.
  • В соответствии с CybersecurityTribe, Одна киберпреступная группа контролирует миллионы устройств в 180 странах.
  • Вредоносное программное обеспечение может:
    • Перехват сообщений SMS с использованием одноразовых паролей;
    • Настройте обратные прокси-серверы;
    • Перехват сеансов WhatsApp и других мессенджеров;
    • Регистрация учетных записей без ведома пользователя.

Какие существуют риски?

  1. Автоматическая регистрация аккаунта.
    Как только вы вставите карту SIM в такой смартфон, вредоносное ПО начнет регистрировать учетные записи в сервисах (WhatsApp, Facebook, Tinder, JingDong и т. д.) без вашего ведома. Вы не увидите карту SMS с кодами, но они будут перехвачены и отправлены злоумышленникам.
  1. Количество помещений становится недостаточным для сдачи в аренду.
    Если служба технической поддержки сообщит вам, что ваши номера уже завалены спамом из-за регистраций, их нельзя будет сдавать в аренду клиентам. Это означает нежелательные потери — вам придется покупать новые карты и устройства SIM.
  1. Проблемы с “очисткой” цифр.
    Вы можете попробовать удалить учетные записи, зарегистрированные на ваши номера, вручную (проверьте список сервисов в службе технической поддержки). Однако это не гарантирует успеха:
    • В учетных записях может быть включена двухфакторная аутентификация (2FA).
    • Если какой-либо сервис (например, WhatsApp) обнаружит подозрительную активность, он может навсегда заблокировать номер.
  1. Дополнительные угрозы со стороны троянов.
    Помимо перехвата SMS, вредоносное программное обеспечение может:
    • Установите навязчивую рекламу;
    • Похищение данных учетной записи (например, файлов cookie из Facebook);
    • Используйте своё устройство в мошеннических схемах.
  1. Риск снижения рейтинга Sharing SMS.
    Если подобные случаи компрометации данных будут происходить часто, ваш рейтинг в сервисе может снизиться, что напрямую повлияет на ваш заработок.

Что вам следует сделать?

  • Используйте смартфоны от известных и проверенных производителей, таких как Samsung, Xiaomi, ZTE и других.
  • Избегайте бюджетных китайских смартфонов неизвестных производителей — вредоносный код внедрен на уровне прошивки и не может быть удален антивирусным программным обеспечением.
  • Не забывайте о блокировке экрана. Установка пароля, графического ключа, отпечатка пальца или распознавания лица на устройстве помогает предотвратить несанкционированный доступ к данным в случае кражи или потери.
  • Если служба технической поддержки предупреждает о спам-номерах, замените их новыми, установив на надежные устройства, или попробуйте очистить номера (удалите учетные записи в указанных сервисах и отправьте подтверждающие скриншоты).

Единственный позитивный сценарий Использование бюджетного смартфона неизвестного производителя оправдано, если вредоносное ПО не может определить номер телефона, использующего карту SIM (некоторые операторы блокируют эту возможность). В этом случае риск ниже, но полной гарантии безопасности нет.

Важно помнить!

Использование зараженных устройств — это ваш осознанный риск. Sharing SMS Данная услуга не компенсирует убытки, связанные с заменой карт и устройств SIM.

Полезные материалы: