[NEWS] Vodafone e la botnet Mariposa distribuita tramite telefonino

[c.m.g]

pubblicato da Rosario mercoledì 10 marzo 2010



Curiosa e allo stesso tempo abbastanza inquietante la notizia che emerge da un post sul blog dello staff di Panda Security, che ci porta a sconfinare un po’ dai soliti limiti del nostro blog rubando il lavoro a Mobileblog. Ma dato che ultimamente le botnet sembrano avere intenzione sempre più di conquistare e distruggere il mondo, eccoci qui.

Il tutto parte dal momento in cui un membro dello staff riceve da Vodafone un HTC Magic, ottenuto grazie a una delle offerte speciali a cui gli operatori anche in Italia ci hanno abituato. La ragazza scarta il pacco, prende il cellulare (con Android installato) e lo attacca al PC via USB: il Cloud Antivirus si attiva e segnala i file autorun.inf e autorun.exe come malevoli.

Una rapida analisi del contenuto della memoria del telefono, più una piccola ricerca sulla segnalazione dell’antivirus permette alla donna e al suo collega autore del post di scovare la botnet Mariposa, infilata direttamente nel cellulare inviato da Vodafone e pronta a fare danni sul PC al quale questo è connesso.

Davvero inquietante lo scenario che emerge da quanto raccontato dai due, soprattutto considerando la chiusura del post nel quale Pedro Bustamante afferma di aver trovato in altri modelli di HTC Magic inviati da Vodafone altro codice malevolo come Confiker e Lineage. La morale della favola è che ormai bisogna stare attenti a tutto, anche quando si torna a casa ansiosi di provare il proprio nuovo telefono collegandolo al PC.






Fonte: DownloadBlog Via | Techmeme

[domthewizard]

magari dopo aver brandizzato il cellulare l'avranno collegato (collegati se più esemplari) ad un pc infetto per test vari o magari si è impostato automaticamente come dispositivo di massa dopo il rebranding e quindi si è beccato il vairus (cit.)

[marco XP2400+]

mahhh
sarei proprio curioso di capire come ci è finito quel codice nella memoria di un cellulare nuovo....

[c.m.g]

Vodafone, Android ripieno di malware su punto informatico

HTC, scoperto un cellulare infetto di default su webnews

[c.m.g]

Vodafone Spagna: nuovo caso di HTC Magic distribuito con botnet Mariposa su downloadblog

C'era due volte lo smartphone infetto su punto informatico

[c.m.g]

correlata:
Mariposa, vizio post-adolescenziale su punto informatico