Эксперты предупреждают о рисках, связанных с устройствами со вторичного рынка.
Приобретение смартфона или ноутбука с рук — это всегда риск. Если раньше основным недостатком могли быть скрытые проблемы или поврежденный экран, то теперь появилась новая угроза: ваше «выгодное приобретение» может оказаться частью ботнета.
На специализированных форумах и в сообществах все чаще сообщают, что после покупки подержанной техники антивирусное ПО обнаруживает в ней вредоносные программы. Причем это не те программы, которые крадут пароли или шифруют файлы, а те, что тихо подключают устройство к сети захваченных гаджетов — ботнету. В дальнейшем этот ботнет используется для DDoS-атак на сайты компаний, государственные органы или чьи-то серверы.
Нельзя исключать вероятность того, что продажа зараженных устройств происходит намеренно. Злоумышленник может приобрести партию недорогих устройств, устанавливает на них модифицированную прошивку с вредоносным компонентом и предлагает на вторичном рынке, — говорит Вадим Солдатенков из компании «Гарда».
Покупатель получает внешний исправный гаджет, который с первого включения начинает работать на злоумышленника, даже не подозревая об этом. Однако угроза не ограничивается только компьютерами и смартфонами. В группе риска находятся любые устройства с Wi-Fi: умные телевизоры, приставки, роутеры, камеры, пылесосы и даже кофеварки.
Это особенно актуально для бюджетных моделей малоизвестных брендов. Антон Чемякин из Servicepipe объясняет механизм: «Завод заказывает прошивку у сторонней компании, и та встраивает вирус. Таким образом, некоторые сборки Android могут стать частью ботнета еще до того, как упаковка будет вскрыта».
В «Лаборатории Касперского» подтверждают: случаи с предустановленным вредоносным ПО — это реальность. Например, бэкдор Triada находили в прошивках поддельных устройств с популярных онлайн-площадок. А ботнет Kimwolf, который атаковал компании по всему миру, насчитывал более 1,8 миллиона зараженных Android-устройств: от планшетов до умных фоторамок.
Активность ботнета часто не сказывается на повседневной работе устройства, поэтому пользователь может долго не подозревать о проблеме. Однако есть признаки, которые должны насторожить:
- Заметное замедление работы без явной причины;
- Необъяснимый нагрев корпуса;
- Увеличенный расход трафика (это можно проверить в настройках роутера);
- Активный обмен данными ночью, когда устройство не используется;
- Неизвестные процессы в диспетчере задач (хотя вредоносное ПО часто умеет их скрывать).
Поэтому при покупке подержанного ноутбука эксперты рекомендуют полностью переустановить операционную систему с официального образа. Никаких «родных» сборок, даже если продавец уверяет, что там все в порядке.
