[NEWS] Android e il trojan malato di SMS

[c.m.g]

martedì 1 marzo 2011

Spoiler:

Una app modificata contiene un nuovo agente patogeno per Android creato per lucrare sulla funzionalità di messaging testuale dello smartphone. Cresce l'abilità dei cybercriminali nell'abusare dei sistemi mobile

Roma - Symantec ha individuato un nuovo agente patogeno per sistemi operativi Android - Android.Pjapps - creato con l'obiettivo ben definito di abusare della funzionalità di messaggistica dello smartphone (SMS) per far crescere a dismisura l'addebito sui contratti telefonici in abbonamento. L'utente non si accorge di nulla, almeno fino a quando il gestore di telefonia non recapita un conto fuori scala.

Android.Pjapps è un cavallo di Troia per dispositivi mobile "integrato" all'interno di una app legittima - Steamy Window - che tali cracker cinesi hanno modificato e redistribuito sui circuiti di app di terze parti. La "ufficiosità" dei suddetti circuiti aiuta la diffusione della copia reingegnerizzata della applicazione, avverte Symantec.

Una volta piantati i suoi semi velenosi sull'OS, Android.Pjapps è in grado di modificare i bookmark nel browser, installare altre applicazioni in autonomia, navigare siti web senza intervento dell'utente e soprattutto inviare messaggi testuali a numeri a pagamento.

Quest'ultima attività è quella che porta guadagno ai cyber-criminali, particolarmente attenti nell'implementare anche filtri sugli SMS in entrata così da bloccare eventuali avvisi di traffico eccessivo recapitati dal carrier alla SIM dell'utente.

Symantec dice che le funzionalità del nuovo trojan per Android, e la relativa semplicità con cui il codice malevolo è stato impiantato sulla app originale, dimostrano la crescente complessità delle minacce informatiche per dispositivi mobile. Che minaccia di dilagare se si considera la relativa facilità con cui il codice del trojan potrebbe essere integrato in altre app legittime.

Alfonso Maruccia






Fonte: Punto Informatico

[c.m.g]

correlate:
Android taglia le app infette su punto informatico

Android, l’invasione dei malware su webnews

Google, così difendiamo Android su webnews

Cassandra Crossing/ Etica, grammatica e pratica del Kill Switch su punto informatico

IL CASO: Google termina le app cattive di Android su punto informatico

[c.m.g]

CINA: Android e l'update di sicurezza infetto su punto informatico