Virus per Android!

A quanto pare hanno scoperto il secondo virus per il nostro os.
Ricordo che per gli smartphone vale la regola esistente per ubuntu riguardante i pochissimi virus che ha: se non lo installi tu manualmente non ne sarai mai affetto.

La notizia arriva dal Kaspersky Lab.


Catalogato come trojan sms, questo virus sarebbe un app. che si finge un video player.
Questo video player sarebbe necessario a visualizzare filmati su un sito porno.
Il sito è russo, ed è tra i più popolari risultati di ricerca in proposito da parte di google.
A quanto pare per un Os diverso, la visualizzazione dei contenuti desiderati avverrebbe senza problemi di virus o altro.

L'installazione sarebbe di 16.4kb, e tra i permessi ed i servizi richiesti, c'è anche il servizio sms (controllo totale pare). Inutile dire che per un media player non è normale...

Una volta che questa app verrà lanciata, il simpatico
Trojan-SMS.AndroidOS.FakePlayer.b (questo il vero nome del trojan) comincerà a mandare sms ad un numero premium con costo di 6 dollari l'uno.

Il contenuto di questo, è molto simile a quello che era dentro il vecchio
Trojan-SMS.AndroidOS.FakePlayer.a (il primo trojan scoperto); ciò fa supporre che gli ideatori siano gli stessi.

Quindi gente, attenzione a quello che installate =P

Fonti:
Popular Porn Sites Distribute a New Trojan Targeting Android Smartphones

Ottima segnalazione, bisogna stare con gli occhi aperti ;)

raga occhio ai siti porno... russi. roftl

ottimo a sapersi...grazie mille per la segnalazione!!!!!;)

Quote:

---

Originariamente inviato da d128b

Ricordo che per gli smartphone vale la regola esistente per ubuntu riguardante i pochissimi virus che ha: se non lo installi tu manualmente non ne sarai mai affetto.

---

Io amo, questo sottile ma importante dettaglio.

beh vedo che ultimamente si fa molta confusione tra le tipologie di software chiamate Virus, Malware, Trojan...

Per quanto riguarda i Virus, il concetto stesso è che tale software malevolo, si installa senza la diretta azione dell'utente. ed al giorno d'oggi sono davvero pochi se non nessuno.

Il tutto risale agli (antichi) tempi del DOS quando appunto alcuni virus sfruttavano il fatto di venire accodati agli eseguibili presenti in un floppy, o si installavano nei settori di boot degli stessi, che se dimenticati nel lettore all'accensione del pc (cosa frequentissima per quanto mi ricordo) infettavano parte degli exe presenti nel disco fisso che a loro volta si configuravano come TSR e infettavano i floppy successivamente inseriti in quel pc e cosi via... comportamento tipico dei microrganismi virali, e per questo venivano chiamati Virus. L'utente era assolutamente innocente, e anche eseguendo operazioni corrette veniva comunque infettato.

I Trojan invece sono una cosa diversa, prendono il nome dal celeberrimo cavallo di troia, un gigantesco cavallo di legno, utilizzato, nella mitologia greca, da Ulisse per conquistare Troia, venne offerto in dono questo cavallo alla città di Troia, ma al suo interno vi erano una moltitudine di soldati armati, che in questo modo scavalcarono le difese esterne della città invadendola e distruggendola.
La stessa cosa avviene per questo tipo di programmi, si mascherano da software p2p o video player per siti pornografici, tu sei "contento" perchè il programma è gratis e funziona, ma al suo interno vi è il "marcio" che infetta il tuo pc e spesso lo utilizza per realizzare una botnet e lanciare attacchi massivi.

I Malware invece sono software semplicemente maligni, si spacciano per antivirus o anti popup, non funzionano come dicono ma fanno tutto l'opposto.

Spero con queste brevi descrizioni terra-terra di aver fatto un minimo di chiarezza :D

Per quanto riguarda Linux (e Android dunque) l'isolazione dei processi, e l'esecuzione con restrizioni di default di qualsiasi programma, rende impossibile l'infezione di tipo virale del sistema. Tuttavia è facilissimo che un utente sprovveduto venga indotto a lanciare con i permessi piu elevati un Trojan.
In questo caso il baco non è nel sistema operativo... ma nell'utente che inquanto umano è facilmente inducibile in errore.

Es posso tranquillamente creare un blog con un post dove spiego come ottenere un software fantastico per scaricare gratis un sacco di film musica e donnine nude dove dico che una delle operazioni da fare su linux per installarlo è: sudo rm -rf / L'utente esperto saprà sicuramente che questa azione è DISASTROSA su qualsiasi sistema Linux.... mentre il noob potrebbe essere indotto nel lanciare tale comando.

Perciò ragazzi... conoscete ! e non sarete piu schiavi ! :D

Si ma... che c'entra? roftl

scusate ragazzi, arriva una domanda ignorante:
questi trojan, facendo la scansione da pc del file che andrò ad installare, vengono fuori?

Sì, i trojan vengono sgamati dagli antivirus.

Comunque sia in genere sono programmi stupidi che chiedono di essere installati.
Appunto si chiamno trojan, si mascherano per entrare.
In genere come codec richiesti per un video, programmi suggeriti da siti, oppure hai presente quei banner che vedi nelle pagine web che dicono
"pulizia computer cliccka qui"
Oppure "cleanTool gratis"
E che tu scarichi e lanci e poi ti dicono che hai 480 virus?
Ecco, stiamo su quel genere di cose lì =P

Quote:

---

Originariamente inviato da NightSky256

Es posso tranquillamente creare un blog con un post dove spiego come ottenere un software fantastico per scaricare gratis un sacco di film musica e donnine nude dove dico che una delle operazioni da fare su linux per installarlo è: sudo rm -rf / L'utente esperto saprà sicuramente che questa azione è DISASTROSA su qualsiasi sistema Linux.... mentre il noob potrebbe essere indotto nel lanciare tale comando.

---

piccola curiosità, mi sembra di ricordare che in ubuntu da diverse versioni non sia più possibile dare quel comando.. ma basta un sudo rm -rf /* per avere lo stesso effetto roftl
dico mi pare perchè non uso ubuntu dalla 6.10 o 7.04..... debian is the way (ma ultimamente son passato ad arch)

Quote:

---

Originariamente inviato da nk02

piccola curiosità, mi sembra di ricordare che in ubuntu da diverse versioni non sia più possibile dare quel comando.. ma basta un sudo rm -rf /* per avere lo stesso effetto roftl
dico mi pare perchè non uso ubuntu dalla 6.10 o 7.04..... debian is the way (ma ultimamente son passato ad arch)

---

Esattamente... beh in effetti è giusto cosi... il sistema operativo è a servizio dell'utente se l'utente dice "ammazzati" lui lo fa :D
I sistemi *nix sono tanto potenti, tanto customizzabili, quanto pericolosi da usare quando non si conoscono bene...

e poi c'è da dire che bisogna essere super user... il vero pasticcio è il sudo... va bene sul proprio pc personale ma in un ambiente condiviso sarebbe la prima cosa che farei sparire. il su è il su. :D

Quote:

---

Originariamente inviato da d128b

Sì, i trojan vengono sgamati dagli antivirus.

Comunque sia in genere sono programmi stupidi che chiedono di essere installati.
Appunto si chiamno trojan, si mascherano per entrare.
In genere come codec richiesti per un video, programmi suggeriti da siti, oppure hai presente quei banner che vedi nelle pagine web che dicono
"pulizia computer cliccka qui"
Oppure "cleanTool gratis"
E che tu scarichi e lanci e poi ti dicono che hai 480 virus?
Ecco, stiamo su quel genere di cose lì =P

---

ok grazie, niente di nuovo allora. basta un po' di buonsenso :)
visto che l'argomento è quantomeno simile, posso chiedere se è il caso di installare un antivirus sul cell android, oppure se non è necessario? (ricordo quando andavo a scuola, lasciavamo tutti il bluetooth acceso per scambiarci messaggi con le note, e ogni tanto partiva anche qualche virus che si inviava da solo).

se leggi bene all'inizio del tread, puoi dedurre che l'antivirus non serve =P

Guarda sempre bene i permessi che le app richiedono e decidi...
coglio dire, se un lettore musicale o un gioco ti richiedono il controllo totale sugli sms... qualcosa puzza no?roftl

Ho appena acquistato il tablet samsung gt p 1000 e oltre ad aver problemi di stabilita' di connessione wifi ( ho scaricato wefi fix! Ma il risultato e' scarso) volevo avere notizie su dove si puo' scaricare antivirus. Grazie a tutti

Per android un antivirus non serve.
Basta che guardi i permessi che richiede un'applicazione quando la installi.
Per esempio, se un gioco ti richiede come permessi ricezione ed invio messaggi sms... non è un pò strana la cosa?
Come già detto basta un pizzico di buon senso.
Non serve un inutile antivirus ;)
Poi se propio vuoi, anche se non riesco a capire come possano girare su android) sul market li trovi.

Kaspersky Mobile Security - Applicazione Android su AppBrain

Anti-Virus Free - Applicazione Android su AppBrain

Antivirus Free - Applicazione Android su AppBrain

Lookout Security & Antivirus - Applicazione Android su AppBrain

Zoner AntiVirus Free - Applicazione Android su AppBrain

Antivirus TESTVIRUS - Applicazione Android su AppBrain

GuardX Antivirus - Applicazione Android su AppBrain

MyAntiVirus Pro - AntiVirus - Applicazione Android su AppBrain

Virus Terminator(antivirus) - Applicazione Android su AppBrain

MYAndroid Protection Antivirus - Applicazione Android su AppBrain

Aegislab Antivirus Free - Applicazione Android su AppBrain

grazie per la delucidazione!
e ... come è possibile cha a casa mi si scolleghi sempre dall'wifi e si metta sulla rete 3 ? il segnale è buono e i miei clienti ( ho una struttura alberghiera) non si lamentano mai della connessione? ( ho anche istallato su consigli qui trovati dell'wifi fix ??

... dimenticavo ... quoto al 100% la tua firma!!

Per problematiche inerenti al device, vai a dare un'occhiata nella sezione apposita.
Dalla home del forum scendendo ci sono i tablet.
Lì dentro dovresti trovare la soluzione al tuo problema, o almeno qualcuno cui chiedere che sà darti una mano
:*

Samsung Tablets - Forum Android Italiano

visto che il topic è ormai riaperto ne approfitto:D
appurato che gli antivirus sono inutili,brutti e cattivi(:O) ho una domanda:cool:
un'applicazione che scannerizzasse tutte le app installate,confrontando poi semplicemente i dati con una "lista" di tutti i trojan,malware finora scoperti(come quello per cui è nato questo topic)non sarebbe una cosa realistica e sensata?è una cosa possibile o impossibile?
oppure ho stupidamente dato la semplice definizione degli antivirus presenti nel market:-[:D?

Alcuni dei software che ho li linkato fanno la scansione, quindi per logica, la funzione dell'antivirus è quella da te descritta. Credo la più affidabile sia quella di kaspersky.

Quote:

---

Originariamente inviato da Mazinkaiser

Io amo, questo sottile ma importante dettaglio.

---

Ah davvero!?!? non lo sapevo :cool:

Quindi voi mi state dicendo che navigando su browser non si potrà mai prendere un virus con android??Lo si può prendere solo scaricandolo e quindi installandolo (tramite finta app) sullo smartphone??

ps: anche guardando i filmatini più "coloriti" sui siti più "particolari" !?!? roftl
pps: e neanche dalle finestre del browser che ti si aprono da sole per le pubblicità???

si,ho letto le descrizioni di alcuni antivirus e ho visto che tra le tante cose fanno questo.ho addirittura trovato applicazioni che,senza fregiarsi del titolo di antivirus,fanno solamente questo(scannerizzano le app e confrontano con un loro database per vedere se ci sono trojan noti).
quello che mi chiedevo è se tutti gli antivirus funzionano semplicemente così(anche se non lo specificano nelle descrizioni) oppure se è una caratteristica aggiuntiva di soli alcuni antivirus.
in quest'ultimo caso mi piacerebbe sapere se un'applicazione può scannerizzare veramente le altre tanto a sufficienza da scoprire il vero nome del trojan che si nasconde dietro.

p.s.anche io ho letto ottime recensioni di karpersky(l'ultima su nexuslab)

Quote:

---

Originariamente inviato da RusTy

scusate ragazzi, arriva una domanda ignorante:
questi trojan, facendo la scansione da pc del file che andrò ad installare, vengono fuori?

---

non credo ci siano antivirus che fanno le scansioni degli apk da pc

Quote:

---

Originariamente inviato da checo

non credo ci siano antivirus che fanno le scansioni degli apk da pc

---

basta mettere l'antivirus sul pc e nemmeno te le fa installare ;)

quoto manziskainer!!! :D

salve a tutti ho un quesito oggi mentre navigavo su internet con il mio galaxy sII nel browser di sistema mi è uscito un messaggio con la scritta " virus per android , trojan Per elimarlo premi su ok. secondo voi era un fake?! ho anche usato alcuni antivirus consigliati nei vari tried ma non notavano nulla di strano. grazie a tutti

sarà stato un banner pubblicitario!

ok grazie molto gentile