Ανοίγεις το κουτί, βάζεις την κάρτα SIM και το κινητό των περίπου 180 δολαρίων δουλεύει σαν να μην του λείπει τίποτα. Μόνο που κάποιος άλλος το εκμεταλλεύεται ήδη, πριν από εσένα.
Αυτό περιγράφει η Bitdefender στην καμπάνια Midnight Mimosa. Το κακόβουλο λογισμικό σε φθηνά Android βρίσκεται μέσα στο firmware και υπάρχει πριν ενεργοποιήσεις τη συσκευή για πρώτη φορά.
Παρακάτω θα δεις τι βρέθηκε, ποια κινητά αφορά και πώς να ελέγξεις τη συσκευή σου σε πέντε λεπτά. Θα δεις επίσης τι κάνεις αν βρεις ύποπτα σημάδια και ποιες εναλλακτικές αξίζουν στην ίδια κατηγορία τιμής.
Τι βρήκε η Bitdefender στα φθηνά Android;
Η εταιρεία κυβερνοασφάλειας εντόπισε κακόβουλο λογισμικό που «έρχεται» ενσωματωμένο στο firmware χαμηλού κόστους συσκευών με πλατφόρμες MediaTek. Σύμφωνα με την The Record, η Bitdefender το παρακολούθησε σε χιλιάδες συσκευές σε περισσότερες από 150 χώρες, για περίπου δύο χρόνια.
Ο πρώτος στόχος είναι οικονομικός. Το κακόβουλο εγκαθιστά κρυφά εφαρμογές που μοιάζουν αθώες (καιρός, σημειώσεις, κλείδωμα εφαρμογών, διαχείριση αρχείων) και εμφανίζει διαφημίσεις σε αόρατα παράθυρα. Έτσι «γράφονται» προβολές που κανείς δεν είδε.
Η Bitdefender βρήκε τουλάχιστον 32 τέτοιες εφαρμογές-καμουφλάζ. Βρήκε επίσης 13 εφαρμογές στο Google Play με τον ίδιο κώδικα ad fraud, χωρίς όμως τα ισχυρά δικαιώματα συστήματος.
Εδώ χρειάζεται μια διάκριση. Σύμφωνα με τους ερευνητές, η κύρια απειλή είναι η διαφημιστική απάτη. Η εκτίμησή μας είναι ότι το πραγματικό πρόβλημα είναι η πρόσβαση: ό,τι μπορεί να κατεβάσει διαφημίσεις, μπορεί να κατεβάσει και οτιδήποτε άλλο.
Πώς δουλεύει κάτι που υπάρχει πριν το ανοίξεις;
Ένα κανονικό malware χρειάζεται να το εγκαταστήσεις εσύ. Εδώ η «εφαρμογή» είναι μέρος του συστήματος και τρέχει με δικαιώματα συστήματος. Μπορεί να εγκαθιστά και να αφαιρεί εφαρμογές, να δίνει δικαιώματα και να εκτελεί κώδικα που κατεβάζει από απομακρυσμένο διακομιστή.
Οι ερευνητές περιγράφουν και ένα τέχνασμα απόκρυψης. Πριν εγκαταστήσει κάποια payloads, το malware απενεργοποιεί προσωρινά το Google Play Store και μετά το ξανανοίγει, πιθανότατα για να μη γίνει αντιληπτό.
Σύμφωνα με το report της Bitdefender, τα κακόβουλα πακέτα μιμούνται ονόματα συστήματος και διαφέρουν ανά μοντέλο. Σε αναφορές για την καμπάνια εμφανίζεται το όνομα com.android.system.lite, με τίτλο «System».
⚠️ Reality Check: Η Bitdefender δεν έχει βρει ποιος το τοποθέτησε ούτε σε ποιο στάδιο της εφοδιαστικής αλυσίδας. Μέρος του firmware ήταν υπογεγραμμένο με πιστοποιητικά που φέρουν το όνομα Shenzhen Zediel. Η ίδια τονίζει ότι αυτό δεν αποδεικνύει ότι η εταιρεία το δημιούργησε ή το γνώριζε.
Ποια κινητά και ποιες χώρες εμπλέκονται
Οι συσκευές είναι κυρίως φθηνά, white-label ή απομιμήσεις γνωστών μοντέλων. Στα παραδείγματα περιλαμβάνονται τα Doogee S200 X και Cubot KINGKONG X, καθώς και κινητά που μιμούνται Samsung Galaxy και iPhone. Μία από τις συσκευές που εξέτασαν κόστιζε περίπου 180 δολάρια και πωλούνταν σε γνωστά διαδικτυακά marketplaces.
Οι περισσότερες καταγραφές ήρθαν από Μεξικό, Γαλλία και Ιταλία. Ακολουθούν ΗΠΑ, Γερμανία, Βραζιλία και Ισπανία. Η Ελλάδα δεν αναφέρεται στις χώρες που δημοσιοποιήθηκαν, κάτι που δεν σημαίνει ότι δεν υπάρχουν επηρεασμένες συσκευές εδώ.
Το ιστορικό δείχνει ότι δεν πρόκειται για πρωτοτυπία. Η Kaspersky έχει περιγράψει την παραλλαγή Triada σε πλαστά smartphones, που ζει στο σύστημα και είναι πρακτικά αδύνατο να αφαιρεθεί με τις συνηθισμένες μεθόδους.
💡 Pro-Tip: Το chip δεν είναι ο ένοχος. Το ότι ένα κινητό έχει MediaTek δεν το κάνει ύποπτο, αφού η πλατφόρμα χρησιμοποιείται και σε αξιόπιστα μοντέλα. Το κρίσιμο στοιχείο είναι ποιος ετοίμασε και υπέγραψε το firmware.
Έλεγχος σε 5 λεπτά: είναι «καθαρό» το κινητό σου;
⚡ Quick Start:
- Άνοιξε το Google Play Store, πάτησε το προφίλ σου και πήγαινε στις Ρυθμίσεις > Σχετικά, για να δεις αν η συσκευή είναι Play Protect certified.
- Στις Ρυθμίσεις > Εφαρμογές, εμφάνισε τις εφαρμογές συστήματος και ψάξε για ονόματα όπως «System» ή πακέτα που ξεκινούν από com.android.sys.
- Δες ποιες εφαρμογές έχουν δικαίωμα εγκατάστασης άγνωστων εφαρμογών και ποιες εμφανίζονται πάνω από άλλες.
- Παρακολούθησε για μία ώρα αν εμφανίζονται διαφημίσεις έξω από εφαρμογές ή νέα εικονίδια που δεν εγκατέστησες.
- Κάνε σάρωση με αξιόπιστο mobile security και σύγκρινε τις πραγματικές προδιαγραφές (RAM, αποθήκευση) με όσα δηλώνει ο πωλητής.
Το πρώτο βήμα είναι το πιο χρήσιμο. Η Google εξηγεί στη σελίδα της για την πιστοποίηση Play Protect πώς βλέπεις την κατάσταση της συσκευής. Αν δεν είναι πιστοποιημένη, τα βασικά χαρακτηριστικά ασφάλειας δεν είναι εγγυημένα.
Στην πράξη, παρατηρήσαμε ότι τα φθηνά κινητά που διαφημίζουν «ασυνήθιστα» υψηλές προδιαγραφές είναι τα πρώτα που αξίζει να ελέγξεις. Η Kaspersky αναφέρει ότι το πλαστό firmware συχνά υπερεκτιμά RAM και αποθηκευτικό χώρο.
⚠️ Reality Check: Αν δεν βρεις τίποτα ύποπτο, αυτό δεν αποδεικνύει ότι το κινητό είναι καθαρό. Η Bitdefender σημειώνει ότι τα πακέτα διαφέρουν ανά συσκευή, οπότε τα ονόματα παραπάνω είναι ενδείξεις και όχι πλήρης λίστα.
Αν βρεις ύποπτα σημάδια, τι κάνεις αμέσως;
Σταμάτα να χρησιμοποιείς τη συσκευή για e-banking, κωδικούς και αρχεία που δεν θες να διαρρεύσουν. Είναι η ίδια σύσταση που δίνει και το άρθρο του digitallife.gr, και τη θεωρούμε σωστή.
Η επαναφορά εργοστασιακών ρυθμίσεων συνήθως δεν αρκεί, γιατί το malware βρίσκεται στο διαμέρισμα συστήματος. Η Kaspersky προτείνει επανεγκατάσταση (reflash) του επίσημου firmware από τον κατασκευαστή ή επικοινωνία με service. Αν ο κατασκευαστής δεν παρέχει επίσημο firmware, το κινητό ουσιαστικά δεν σώζεται.
Στο ίδιο διάστημα, άλλαξε κωδικούς από άλλη, καθαρή συσκευή και έλεγξε τις συνδέσεις σε Google, τράπεζα και social. Ενεργοποίησε επαλήθευση σε δύο βήματα με εφαρμογή ή κλειδί ασφαλείας, όχι μόνο SMS.
Αν το αγόρασες από ελληνικό ή ευρωπαϊκό κατάστημα, ζήτησε επιστροφή ή αντικατάσταση και κράτα αποδείξεις και screenshots. Η προθεσμία υπαναχώρησης και οι όροι εγγύησης διαφέρουν ανά πώληση, οπότε επιβεβαίωσέ τους στον πωλητή και στην ισχύουσα νομοθεσία. Για μεταχειρισμένα ή εισαγόμενα από τρίτους, οι επιλογές συχνά είναι λιγότερες.
Η Technoid Take: το πρόβλημα δεν λύνεται με antivirus. Το antivirus τρέχει πάνω σε ένα σύστημα που ήδη ελέγχεται από άλλον. Η μόνη ασφαλής λύση είναι άλλη συσκευή ή καθαρό firmware.
[ad_3]
Φθηνό αλλά ασφαλές: ποιες εναλλακτικές έχεις;
Χαμηλή τιμή δεν σημαίνει απαραίτητα επικίνδυνο κινητό. Το κρίσιμο είναι η προέλευση, η επίσημη διανομή και η υποστήριξη ενημερώσεων. Για αυτό μπορείς να στραφείς σε μεγάλες μάρκες με επίσημη παρουσία στην Ελλάδα.
| Επιλογή | Τι κάνει καλά | Περιορισμός | Πότε την προτιμάς |
|---|---|---|---|
| Samsung Galaxy A (είσοδος) | Επίσημο δίκτυο και ενημερώσεις ασφαλείας από μεγάλο κατασκευαστή | Συχνά ακριβότερο ανά προδιαγραφή | Θέλεις ηρεμία και service στην Ελλάδα |
| Xiaomi Redmi / POCO | Πολλά specs ανά ευρώ και μηνιαίες ενημερώσεις ασφαλείας | Η πολιτική ενημερώσεων διαφέρει ανά μοντέλο | Θέλεις τη μέγιστη αξία για τα χρήματά σου |
| Motorola Moto G | Σχεδόν «καθαρό» Android με λίγο bloatware | Αργότερες ενημερώσεις σε μερικά μοντέλα | Προτιμάς απλό λογισμικό χωρίς πρόσθετα |
| Doogee / Cubot από τρίτο πωλητή | Χαμηλή τιμή και ανθεκτικές κατασκευές | Τα συγκεκριμένα μοντέλα εμφανίστηκαν στην έρευνα της Bitdefender | Μόνο με επίσημο πωλητή και έλεγχο certification |
Μην το διαβάσεις ως «αγόρασε Xiaomi». Δείτε πρόσφατα το πρόγραμμα ενημερώσεων ασφαλείας της Xiaomi για να καταλάβεις πόσο συχνά μπορεί να ανανεώνεται μια συσκευή.
🔄 Εναλλακτική: Αν αγοράζεις από marketplace, προτίμησε προϊόντα που πωλούνται και αποστέλλονται από τον ίδιο τον κατασκευαστή ή από μεγάλο έμπορο με επιστροφές στην ΕΕ. Δες επίσης το νέο malware που υποκλέπτει e-banking και PIN και πώς το Gemini στο Google Messages προειδοποιεί για απάτες.
[ad_4]
Συχνές ερωτήσεις
Τι είναι το Midnight Mimosa;
Είναι καμπάνια κακόβουλου λογισμικού που εντόπισε η Bitdefender σε φθηνά Android με πλατφόρμες MediaTek. Βρίσκεται στο firmware, εκτελείται με δικαιώματα συστήματος και κυρίως παράγει διαφημιστικά έσοδα με απάτη.
Μπορώ να το αφαιρέσω με factory reset;
Συνήθως όχι. Η Bitdefender αναφέρει ότι δεν απεγκαθίσταται, και το ίδιο ισχύει για παρόμοια malware όπως το Triada. Η λύση είναι επίσημο firmware ή αλλαγή συσκευής.
Ποια κινητά επηρεάζονται;
Έχουν αναφερθεί φθηνές, white-label και πλαστές συσκευές, όπως τα Doogee S200 X και Cubot KINGKONG X, καθώς και απομιμήσεις Samsung Galaxy και iPhone. Δεν επηρεάζονται όλα τα κινητά με MediaTek.
Πώς ελέγχω αν το κινητό μου είναι Play Protect certified;
Στο Play Store πάτησε το προφίλ σου, μετά Ρυθμίσεις και Σχετικά. Εκεί φαίνεται η κατάσταση πιστοποίησης της συσκευής.
Είναι ασφαλές ένα Samsung ή Xiaomi από επίσημο κατάστημα;
Η έρευνα αφορά κυρίως φθηνές, άγνωστες ή πλαστές συσκευές. Η δική μας εκτίμηση είναι ότι ένα κινητό από επίσημο δίκτυο έχει πολύ μικρότερο ρίσκο, αλλά ο έλεγχος πιστοποίησης παραμένει καλή πρακτική.
Μπορώ να κάνω e-banking σε ύποπτο κινητό;
Όχι. Όσο η κατάσταση της συσκευής δεν είναι καθαρή, απέφυγε τραπεζικές συναλλαγές και κωδικούς που δεν θες να διαρρεύσουν.
Γιατί φτιάχνουν τέτοιο malware;
Για χρήματα. Η Bitdefender σημειώνει ότι ένας τρόπος να καλυφθεί το κόστος ενός πολύ φθηνού κινητού είναι να φορτωθεί με λογισμικό που βγάζει έσοδα μετά την πώληση.
Έχω δικαίωμα επιστροφής αν το κινητό είναι μολυσμένο;
Εξαρτάται από τον πωλητή και τον τρόπο αγοράς. Τιμή/όρος ισχύει τη στιγμή δημοσίευσης: επιβεβαίωσε στο επίσημο site του καταστήματος και στη νομοθεσία πριν αποφασίσεις.
Το πραγματικό κόστος της χαμηλής τιμής
Τα 180 δολάρια του φθηνού κινητού δεν είναι τελικά η τιμή του. Την υπόλοιπη την πληρώνεις με δεδομένα, εύρος ζώνης και μια συσκευή που δεν ελέγχεις εσύ.
Παρακολούθησε τις επόμενες ανακοινώσεις της Bitdefender και των κατασκευαστών, γιατί θα φανεί αν η εφοδιαστική αλυσίδα θα αναγκαστεί να αποκαλύψει ποιος εισήγαγε το firmware. Μέχρι τότε, η πιστοποίηση Play Protect και ο επίσημος πωλητής είναι η φθηνότερη ασφάλιση.
Τελευταία επαλήθευση στοιχείων: Οκτώβριος 2026.
