Güvenlik Uyarısı: Ucuz "Markasız" Akıllı Telefonlarda Kötü Amaçlı Yazılım (Alps, Soyes, Lingbo)

Değerli Ortaklarımız,

Son zamanlarda Sharing SMS ile çalışmak için bilinmeyen markaların ucuz Çin akıllı telefonlarının (sözde «isimsiz» telefonların) kullanımında bir artış gözlemledik. Bunlar arasında Alps XS15, Alps S23 Pro, Alps P70 Pro Max, Alps 16 Pro, Soyes XS11, Lingbo G24 mini ve diğerleri yer alıyor. Bu cihazların donanım yazılımına genellikle kötü amaçlı kod (Guerrilla veya Triada truva atları gibi) yerleştirilmiştir.

Bu durumun kazançlarınızı doğrudan etkilemesi nedeniyle sizi tehlikeler konusunda uyarmak zorundayız.

Virüs bulaşmış cihazlarla ilgili gerçekler
Riskler nelerdir?
Ne yapmalısınız?
Unutmamak önemli!

Virüs bulaşmış cihazlarla ilgili gerçekler

Buna göre Heimdal Güvenlik, Yaklaşık 9 milyon Android cihaz "Guerrilla" adlı kötü amaçlı yazılımla enfekte olmuş durumda.
Red Sky Alliance Triada truva atının milyonlarca akıllı telefonu kontrol etmek için kullanıldığı bildiriliyor.
Buna göre CybersecurityTribe, Tek bir siber suç grubu, 180 ülkede milyonlarca cihazı kontrol ediyor.
Zararlı yazılımlar şunları yapabilir:
- Tek kullanımlık şifreler içeren SMS mesajlarını ele geçirin;
- Ters proxy sunucularını kurun;
- WhatsApp ve diğer mesajlaşma uygulamalarının oturumlarını ele geçirme;
- Kullanıcının bilgisi olmadan hesap kaydı oluşturmak.

Riskler nelerdir?

Otomatik hesap kaydı.

Böyle bir akıllı telefona SIM kartı taktığınız anda, kötü amaçlı yazılım sizin bilginiz olmadan çeşitli hizmetlerde (WhatsApp, Facebook, Tinder, JingDong vb.) hesaplar kaydetmeye başlar. Kod içeren SMS kartlarını görmezsiniz, ancak bunlar ele geçirilir ve kötü amaçlı kişilere gönderilir.

Numaralar kiralama için uygunsuz hale geliyor.

Teknik destek size numaralarınızın zaten spam kayıtlarla dolu olduğunu bildirirse, bu numaralar müşterilere kiralanamaz. Bu da istenmeyen kayıplar demektir — yeni SIM kartlar ve cihazlar satın almanız gerekecektir.

Sayıların "temizlenmesi" ile ilgili sorunlar.

Numaralarınızla kayıtlı hesapları manuel olarak silmeyi deneyebilirsiniz (teknik destek ile ilgili hizmetler listesini kontrol edin). Ancak bu, başarıyı garanti etmez:

Hesaplarda iki faktörlü kimlik doğrulama (2FA) etkinleştirilmiş olabilir.
WhatsApp gibi bir servis şüpheli bir aktivite tespit ederse, numarayı kalıcı olarak engelleyebilir.

Truva atlarından kaynaklanan ek tehditler.

SMS paketini ele geçirmenin yanı sıra, kötü amaçlı yazılımlar şunları da yapabilir:

Rahatsız edici reklamlar yükleyin;
Hesap verilerini çalmak (örneğin, Facebook'tan çerezleri çalmak);
Cihazınızı dolandırıcılık amaçlı kullanın.

Sharing SMS'te derecelendirmenizin düşme riski.

Bu tür numara ele geçirilmesi vakaları sık yaşanırsa, hizmetteki puanınız düşebilir ve bu da doğrudan kazançlarınızı etkiler.

Ne yapmalısınız?

Samsung, Xiaomi, ZTE ve diğerleri gibi tanınmış ve güvenilir üreticilerin akıllı telefonlarını kullanın.
Ucuz, «isimsiz» Çin akıllı telefonlarından uzak durun — kötü amaçlı kod donanım yazılımı düzeyinde yerleştirilmiştir ve antivirüs yazılımlarıyla kaldırılamaz.
Ekran kilidini ihmal etmeyin. Cihazda parola, desen, parmak izi veya yüz tanıma özelliği ayarlamak, hırsızlık veya kayıp durumunda verilere yetkisiz erişimi önlemeye yardımcı olur.
Teknik destek sizi spam numaralar konusunda uyarırsa, bunları yenileriyle değiştirin, güvenilir cihazlara yükleyin veya numaraları temizlemeyi deneyin (belirtilen hizmetlerdeki hesapları silin ve onaylayıcı ekran görüntüleri gönderin).

Tek olumlu senaryo Ucuz, markasız bir akıllı telefon kullanmanın riskli yanı, kötü amaçlı yazılımın SIM kart telefon numarasını belirleyememesidir (bazı operatörler bu özelliği engeller). Bu durumda risk daha düşüktür, ancak tam bir güvenlik garantisi yoktur.

Unutmamak önemli!

Virüs bulaşmış cihazların kullanımı sizin bilinçli riskinizdir. Sharing SMS hizmeti, SIM kartların ve cihazların değiştirilmesiyle ilgili kayıpları karşılamaz.

Faydalı malzemeler: