Siti porno russi diffondono malware per Android

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwfiles.it/news/siti-porn...oid_33704.html

Alcuni siti pornografici russi stanno diffondendo malware per i cellulari Android: sotto le mentite spoglie di un player per i contenuti video dei siti si cela un'applicazione che invia SMS a pagamento all'insaputa del possessore del terminale

Click sul link per visualizzare la notizia.

[Perseverance]

Ecco le conseguenze di quello che succede a dare la tecnologia in mano alle scimmie. Ma questo per il mercato è un bene, le softwarehouse faranno un mucchio di soldi con gli antivirus.

[MaxArt]

Beh, se un riproduttore di file multimediale richiede il permesso di mandare e spedire SMS è chiaro che c'è qualcosa che non va...

Regola numero 1: esaminare i permessi richiesti.
Regola numero 2: esaminare SEMPRE i permessi richiesti.

[giogts]

esiste qualche app android per gestire la sicurezza del terminale?
(UAC, antivirus, antispyware, antimalware, firewall, ecc...)

[DodoAlien]

un cellulare già ha poca "capacità" non c'è bisogno di infognarlo con servizi che girano in background per cercare virus... tanto se poi tu vai a dirgli "accetta pacchetti non certificati" un eventuale antivirus fa quello che tu gli hai detto... quindi se tu l'hai accettato vuol dire che sei consapevole di quello che fai.. come sempre il problema non è il virus, ma chi sta tra sedia e tastiera... in questo caso con la tastiera in una sola mano

[M4R1|<]

E' vero che la troppa libertà di Android sotto questo punto di vista nn è un bene ma il problema è sempre l'utente. Se nn si legge nn si può pretendere nulla!

[qboy]

un link al sito??

[giogts]

Originariamente inviato da DodoAlien

un cellulare già ha poca "capacità" non c'è bisogno di infognarlo con servizi che girano in background per cercare virus... tanto se poi tu vai a dirgli "accetta pacchetti non certificati" un eventuale antivirus fa quello che tu gli hai detto... quindi se tu l'hai accettato vuol dire che sei consapevole di quello che fai.. come sempre il problema non è il virus, ma chi sta tra sedia e tastiera... in questo caso con la tastiera in una sola mano

questo è giusto e sono d'accordo, però per infettare i terminali con questa app della news sicuramente hanno usato qualche metodo di ingegneria sociale, non credo proprio che all'installazione ti faceva la domanda: "vuoi inviare sms a pagamento oltre ad installare il player?"............

[MaxArt]

Originariamente inviato da giogts

esiste qualche app android per gestire la sicurezza del terminale?
(UAC, antivirus, antispyware, antimalware, firewall, ecc...)

Sì, c'è qualcosa, ma non so dirti di preciso perché non me ne sono mai interessato

Originariamente inviato da giogts

questo è giusto e sono d'accordo, però per infettare i terminali con questa app della news sicuramente hanno usato qualche metodo di ingegneria sociale, non credo proprio che all'installazione ti faceva la domanda: "vuoi inviare sms a pagamento oltre ad installare il player?"............

Ehmmmm a dire il vero sì, al momento dell'installazione richiede proprio il permesso di inviare messaggi.
Il problema sta proprio qui in un certo senso: per tutte le applicazioni c'è l'elenco dei permessi richiesti, alla lunga a qualcuno potrebbero apparire tutti uguali e costui darebbe l'ok senza badarci troppo, sia per le applicazioni di Google Inc. che per quelle di Puttanware Media...

[JackZR]

[...]c'è in realtà un modo molto semplice per stare alla larga dal malware dedicato al sistema operativo mobile targato Google: ogni applicazione all'installazione richiede l'autorizzazione all'accesso ai moduli ad essa necessari[...]
Si tratta di un virus dal quale è comunque abbastanza facile stare alla larga, è sufficiente non sottovalutare la fase dell’installazione in cui viene richiesto l'accesso ai moduli da parte dell'applicazione e rifuggire ogni programma che richiede troppe autorizzazioni rispetto alle prestazioni che offre.

Non è un virus, è un malware, gli antivirus non centrano, questa è un app maligna ma quando la vai ad installare ti dice cmq a che cosa va ad accedere, se gli utonti non leggono saranno anche un po' cavoli loro (ma poi chi è così furbo da guardare i porno su un palmare?! )

[S1©kßø¥]

Più che altro, su Android è esplicitamente presente nel menù applicazioni, l'opzione "Origini Sconosciute".

Mettendo il tick sulla casella viene fuori un popup con su scritto
"Il telefono e i dati personali sono più vulnerabili agli attacchi da parte di applicazini di origini sconosciute. L'utente accetta di essere il solo responsabile degli eventuali danni al telefono o della perdita dei dati che potrebbero derivare dall'utilizzo di quste applicazioni".

Alcuni provider telefonici (in America sicuro Verizon, non so altri) non permettono il side-loading delle applicazioni, e quella casella magicamente sparisce grazie alla customizzazione della ROM.

Morale della favola? Hai voluto la bici... E mò pedala.

Sinceramente oltre a Sygic non ho trovato nessuna applicazione che necessiti l'installazione fuori dal Market.

[Balthasar85]

Originariamente inviato da qboy

un link al sito??

CIAWA

[Serpico78]

Originariamente inviato da DodoAlien

un cellulare già ha poca "capacità" non c'è bisogno di infognarlo con servizi che girano in background per cercare virus... tanto se poi tu vai a dirgli "accetta pacchetti non certificati" un eventuale antivirus fa quello che tu gli hai detto... quindi se tu l'hai accettato vuol dire che sei consapevole di quello che fai.. come sempre il problema non è il virus, ma chi sta tra sedia e tastiera... in questo caso con la tastiera in una sola mano

Quoto in toto.

[Faster_Fox]

Originariamente inviato da qboy

un link al sito??

mattacchione...ci hai provato dai

[lucamrblonde]

PEBKAC


non aggiungo altro !

[Arguggi]

Originariamente inviato da Articolo

Si tratta del secondo di finto player caso scoperto da Kaspersky

Che yoda e la forza siano con te

[mauro79]

Originariamente inviato da Arguggi

Che yoda e la forza siano con te

Comunque bisogna essere proprio una scimmia per beccarsi questo malware.....

Ma voglio dire, è così difficile da capire come regola "Mai installare software consigliato da siti di dubbia attendibilità"

Bisogna essere geni per capire che non è il caso di installare software, proveniente da un sito porno, che vuole accedere alla funzionalità SMS del tuo telefono??

[fendermexico]

ma dai ma come si fa ad andare a vedere i porno col cellulare...su uno schermicino piccolo piccolo...
quando a casa con un bel monitor a 24 pollici vedi pure gli interni delle budella?
non c'è gusto

[mfteam]

Originariamente inviato da giogts

esiste qualche app android per gestire la sicurezza del terminale?
(UAC, antivirus, antispyware, antimalware, firewall, ecc...)

Si esiste e l'ho realizzata io. Si chiama DroidSec e la trovi sull'Android Market.
Controlla i permessi richiesti e genera dei warning in caso ci siano delle combinazioni potenzialmente dannose.
Fammi sapere se fa al caso tuo.


MF

[S1©kßø¥]

Originariamente inviato da fendermexico

ma dai ma come si fa ad andare a vedere i porno col cellulare...su uno schermicino piccolo piccolo...
quando a casa con un bel monitor a 24 pollici vedi pure gli interni delle budella?
non c'è gusto

Prova a portartelo in bagno il 24''