Android è vulnerabile ai rootkit?

[yoghi08]

Mi sono posto questa domanda da quando, navigando in internet su alcuni siti di streaming, come cineblog01, con i miei terminali Android Samsung P6200 e i 9100, usando il wifi di casa, mi succede di essere dirottato mio malgrado verso altri siti, tipo facile.it, o messaggi tipo il tuo Android (modello) è obsoleto, aggiorna ora,e tappando sul messaggio si avvia il play Store su go launcher oppure Clean master ecc. Preciso che non serve a nulla assecondare la richiesta di download, il dirottamento si ripresenta puntualmente al prossimo utilizzo del browser (QUALSIASI browser) e lo fa con una frequenza tale da rendere impossibile la navigazione. Ho pensato fosse un problema di dns del mio ADSL, pertanto ho settato il modem con il dns statico di Google, avendo cura di attivare la protezione da modifica dei dns, ma niente, il problema persiste. Ho anche

[Simone98RC]

Se il problema è limitato al wi-fi di casa, è stato senza dubbio infettato il modem.
Prova un reset alle impostazioni di fabbrica, se non risolvi sarai costretto ad acquistarne uno nuovo.
Anche il mio vecchio modem (KRAUN KR.KQ) ha subito un attacco malware, perché privo di supporto e quindi esposto a vulnerabilità quali HeartBleed.

Se il dirottamento è esteso ad altre connessioni, resetta il file hosts dei dispositivi (sono necessari i permessi di root).

[yoghi08]

Grazie per il consiglio. Effettivamente il mio d-link aveva un comportamento anomalo: i dns cambiavano da soli. Ho trovato in rete un metodo per impedire la loro modifica in remoto. Ora il problema del modem sembra risolto, ma il reindirizzamento imposto del browser continua ad esserci su un sito in particolare che consulto per vedere i miei telefilms preferiti e cioè cineblog01.eu Mi sa che il problema non è interno ai miei terminali android o al mio modem ma proviene dal suddetto indirizzo web. Strano, perchè all'inizio funzionava senza alcun problema

Inviato dal mio GT-I9100 usando Androidiani App