[MALWARE] Trojan/Apps potenzialmente pericolose o dannose

http://trucchifacebook.com/wp-conten...-AntiVirus.pnghttp://shellgames.weebly.com/uploads...00/9235696.jpghttp://www.massimilianoforner.it/blo...trojan_256.png

Ciao ragazzi apro questo thread perchè ho notato in questi ultimi periodi la presenza di nuove apps/trojan che si insinuano nel sistema e potrebbero creare problemi....

scriviamo qui le nostre esperienze e risoluzioni allo scopo di informare tutti di questa nuova piega Android che sicuramente avrà ulteriori riscontri !!! purtroppo :(

lista malware e virus ecc.:

Applicazioni che possono creare problemi ???

1)
App: Chiedi a Ruggero (i soliti idioti)
Developer: Antsoft
Categoria: applicazioni
Anomalia riscontrata: continue notifiche con famigerata stellina blu (TOP APPS)
Segnalato da AirPush Detector
Suggerimenti: cancellare le notifiche + disinstallare app


2)
App: Trasparente sfondi animati
Developer: Banana
Categoria: applicazioni
Anomalia riscontrata: continue notifiche con famigerata stellina blu (TOP APPS)
Segnalato da AirPush Detector
Suggerimenti: cancellare le notifiche + disinstallare app

3)
App: News Republic
Developer: Mobilesrepublic
Categoria: applicazioni
Anomalia riscontrata: attenzione ai banner pubblicitari con notifiche e famigerata stellina blu (TOP APPS)
Segnalato da AirPush Detector
Suggerimenti: cancellare le notifiche + disinstallare app


4)
App: Bartender The Right Mix
Developer: Drunk Game
Categoria: Giochi - Gratis
Anomalia riscontrata: continue notifiche con famigerata stellina blu.
Segnalato da AirPush Detector
Suggerimenti: cancellare le notifiche + disinstallare app

5)
App: Puzzle bubble
Developer: kapoo
Categoria: giochi
Anomalia riscontrata: notifiche con famigerata stellina arancione*
Segnalato da AirPush Detector
Suggerimenti: cancellare le notifiche + disinstallare app

************************************************** ************************



APPLICAZIONI ANTI VIRUS & MALWARE


* AIRPUSH DETECTOR è un buon rilevatore di malware
https://play.google.com/store/apps/d...ZGV0ZWN0b3IiXQ..

* ADDS ON DETECTOR rilevatore malware ottimo
https://play.google.com/store/apps/d...ZGV0ZWN0b3IiXQ..

* AIR BLOCKER
https://play.google.com/store/apps/d...cmJsb2NrZXIiXQ


* Avast mobile security (sembra non essere molto pesante) da testare ;)
https://play.google.com/store/apps/d...XNlY3VyaXR5Il0.

* Dr.Web Anti-virus Light
https://play.google.com/store/apps/d...NvbS5kcndlYiJd

spero di aver fatto cosa gradita...chiaramente ogni segnalazione è ben accetta

E dove sono i trojan e le app "potenzialmente pericolose o dannose x sistema..." di cui nel titolo?
Le stelline airpush sono al massimo fastidiose...
Se ti riferisci al costo delle connessioni, anche gli ad normali lo possono provocare, se proprio non si ha wifi o piano dati...


Sent from my Nexus S with Tapatalk 2

ciao ho installato addons detector, ma vorrei sapere cosa devo settare x verificare se ho app. dannose installate.
grazie,

Quote:

---

Originariamente inviato da Andreamer

E dove sono i trojan e le app "potenzialmente pericolose o dannose x sistema..." di cui nel titolo?
Le stelline airpush sono al massimo fastidiose...
Se ti riferisci al costo delle connessioni, anche gli ad normali lo possono provocare, se proprio non si ha wifi o piano dati...


Sent from my Nexus S with Tapatalk 2

---

se installando un wallpaper o una piccola app insignificante GRATIS automaticamente ti installa in modo subdolo una sequenza di messaggi che se erronenamente solo apri ti collega ai loro server e automaticamente ti attiva un servizio a pagamento sulla tua sim card continuativo..........questo non mi sembra roba da poco.....e non solo fastidiose....
se non chiami il tuo operatore telefonico e non disattivi il servizio queste apps ti ciucciano soldi al libitum ;)
Io ho solo avvertito tu sei libero di fare cio' che vuoi ;)

Quote:

---

Originariamente inviato da netwoork

ciao ho installato addons detector, ma vorrei sapere cosa devo settare x verificare se ho app. dannose installate.
grazie,

---

io ho air push....con un click da solo ti fa un check ;)

Quote:

---

Originariamente inviato da Crotan

Tra le Applicazioni Antivirus e Malware basta averne una di quelle oppure più di una?Io personalmente utilizzo solo Air Push Detector dovrei installare anche qualcun'altra o basta quella?

---

basta quella..basta che rilevi...magari per qualche tempo tienine due e testale ;)

Ma se non inserisci il numero di cellulare é impossibile che ti freghino soldi dalla sim,
Stessa cosa x carta di credito.
Correggetemi se sbaglio

Dici che air push è meglio di adons detector?
In comodita di utilizzo? O tecnicamente?



GT~N7000~White

Perche il login non me lo tiene aperto sempre e devo loggarmi ogni volta. Ho la app androiani


GT~N7000~White

Quote:

---

Originariamente inviato da netwoork

Ma se non inserisci il numero di cellulare é impossibile che ti freghino soldi dalla sim,
Stessa cosa x carta di credito.
Correggetemi se sbaglio

Dici che air push è meglio di adons detector?
In comodita di utilizzo? O tecnicamente?



GT~N7000~White

---

prova ;) e mi dirai

No sul serio?
E lo store non fa nulla x tutelare gli utenti che pagano?

Ma se dovesse succedere non dovrebbe arrivarti un sms sulla sim di conferma del servizio in attivazione? Non dovrebbe essere tutto in anonimato, fammi sapere xche sono molto preoccupato ho 100 e passa euro sulla sim
Gli addebiti se vengono fatti non vengono segnalati?


GT~N7000~White

Quote:

---

Originariamente inviato da netwoork

No sul serio?
E lo store non fa nulla x tutelare gli utenti che pagano?

Ma se dovesse succedere non dovrebbe arrivarti un sms sulla sim di conferma del servizio in attivazione? Non dovrebbe essere tutto in anonimato, fammi sapere xche sono molto preoccupato ho 100 e passa euro sulla sim
Gli addebiti se vengono fatti non vengono segnalati?


GT~N7000~White

---

io con vodafone non segnalava nulla mi hanno fregato due volte 5 euro e alla fine ho chiamato al servizio clienti e hanno scoperto che era stato attivato a mia insaputa un servizio a pagamento....chiaramente cliccando sulla stellina malefica.....mi hanno disattivato quel servizio e basta ma i soldi li ho persi chiaramente....
fino a qualche mese fa questo sistema era davvero subdolo e bastardo ed è per questo che ho avvisato gli utenti della mia sezione e comunque è capitato anche ad altri ;)
quindi occhio

Scusa ma di che stellina parli?
Ma come cavolo è possibile che cliccando su
Qualcosa ti addebitino soldi alla tua insaputa?
Sti cavoli...
Ma come fanno a sapere il numero di cell
Se ti conetti ad internet?

Una maniera x bloccare o oliminare quelle steline che dici te non esiste?
Tipo in pc si usa blocca tutti i pop ap




GT~N7000~White

Quote:

---

Originariamente inviato da netwoork

Scusa ma di che stellina parli?
Ma come cavolo è possibile che cliccando su
Qualcosa ti addebitino soldi alla tua insaputa?
Sti cavoli...
Ma come fanno a sapere il numero di cell
Se ti conetti ad internet?

Una maniera x bloccare o oliminare quelle steline che dici te non esiste?
Tipo in pc si usa blocca tutti i pop ap




GT~N7000~White

---

le apps succitate rilevano e poi la disintalli...

Si scusa ma poi tutte hanno la pubblicita
Persino questa di androiani.
Come faccio a sapere se un app ha la pubblicita che ti frega? Basta avere una app come quelle elencate sopra x essere sicuri al 100%?

Ma questo vale solo x connessione dati o anche tramite wifi?

Scusa se ti tiro matto con questa discussione
Ma sono sbiancato quando ho letto questa discussione.




GT~N7000~White

Quote:

---

Originariamente inviato da Andromeda1968

se installando un wallpaper o una piccola app insignificante GRATIS automaticamente ti installa in modo subdolo una sequenza di messaggi che se erronenamente solo apri ti collega ai loro server e automaticamente ti attiva un servizio a pagamento sulla tua sim card continuativo..........questo non mi sembra roba da poco.....e non solo fastidiose....
se non chiami il tuo operatore telefonico e non disattivi il servizio queste apps ti ciucciano soldi al libitum ;)
Io ho solo avvertito tu sei libero di fare cio' che vuoi ;)

---

A dire il vero tu non hai avvertito di ciò nel tuo post iniziale, che elenca solo cinque app dicendo che hanno notifiche airpush.
Ora avverti anche che cliccando su alcune notifiche pubblicitarie potrebbero venire attivati servizi a pagamento senza conferma.
AFAIK ciò è possibile con qualsiasi banner pubblicitario se supporta circuiti pubblicitari poco corretti, non solo con quelli airpush, correggimi se sbaglio.
Ad ogni modo per cortesia spiega meglio altrimenti si rischia di fare solo allarmismo a mio parere.
Quali sono esattamente le app dai cui banner o dalle cui notifiche sono attivati servizi a pagamento senza conferma?
Quelle cinque che hai nominato?
Ti ringrazio in anticipo se darai info più chiare e precise.

Comunque continuo a pensare che i virus e i trojan e i danni al sistema, a cui fai anche riferimento in questo thread... sono una cosa ancora diversa... e non bisognerebbe confondere i discorsi, perché già c'è molta confusione.
Scusa la franchezza. :)

Sent from my Nexus S with Tapatalk 2

Quote:

---

Originariamente inviato da Andreamer

A dire il vero tu non hai avvertito di ciò nel tuo post iniziale, che elenca solo cinque app dicendo che hanno notifiche airpush.
Ora avverti anche che cliccando su alcune notifiche pubblicitarie potrebbero venire attivati servizi a pagamento senza conferma.
AFAIK ciò è possibile con qualsiasi banner pubblicitario se supporta circuiti pubblicitari poco corretti, non solo con quelli airpush, correggimi se sbaglio.
Ad ogni modo per cortesia spiega meglio altrimenti si rischia di fare solo allarmismo a mio parere.
Quali sono esattamente le app dai cui banner o dalle cui notifiche sono attivati servizi a pagamento senza conferma?
Quelle cinque che hai nominato?
Ti ringrazio in anticipo se darai info più chiare e precise.

Comunque continuo a pensare che i virus e i trojan e i danni al sistema, a cui fai anche riferimento in questo thread... sono una cosa ancora diversa... e non bisognerebbe confondere i discorsi, perché già c'è molta confusione.
Scusa la franchezza. :)

Sent from my Nexus S with Tapatalk 2

---

sei tu che confondi le idee...i link elencati sono post anche di altri utenti che hanno rilevato questi problemi... io personalmente ho avuto di questi problemi come ho già detto.
ripeto chiamali come vuoi ma il problema c'e' con alcune apps.....se pensi differentemente ignora il thread a fai cio' che vuoi ;)

Quote:

---

Originariamente inviato da netwoork

Si scusa ma poi tutte hanno la pubblicita
Persino questa di androiani.
Come faccio a sapere se un app ha la pubblicita che ti frega? Basta avere una app come quelle elencate sopra x essere sicuri al 100%?

Ma questo vale solo x connessione dati o anche tramite wifi?

Scusa se ti tiro matto con questa discussione
Ma sono sbiancato quando ho letto questa discussione.




GT~N7000~White

---

con queste apps elencate si installa anche una notifica "a forma di stellina" che se cliccata dalla barra delle notifiche ti apre una mail e ti attiva un servizio (per lo meno con me ha fatto cosi e non so se lo fa ancora o se hanno modificato)
io segnalo poi fate voi...

Si ma scusa non x insistere ma da una mail come cavolo si fa ad addebitare soldi????
Sicuro di non aver messo il numero di cell???

Come è posibile che risalgano al numero di cellulare? E poi tutti i servizi che so io ti vengono sempre confermati x sms.
Non voglio metere in dubio la tua conoscenza
Ma se riesci a spiegarti meglio.

Grazie


GT~N7000~White

Quote:

---

Originariamente inviato da Andromeda1968

sei tu che confondi le idee...i link elencati sono post anche di altri utenti che hanno rilevato questi problemi... io personalmente ho avuto di questi problemi come ho già detto.
ripeto chiamali come vuoi ma il problema c'e' con alcune apps.....se pensi differentemente ignora il thread a fai cio' che vuoi ;)

---

Non voglio ignorare il thread, perché mi interessa. Vorrei però capire quali problemi esattamente in quali app. Mi pare che anche altri chiedono chiarimenti.

Sent from my Nexus S with Tapatalk 2

Dunque?
Allarmismo x niente?
O si vuole spiegare bene, grazie



GT~N7000~White

@Andromeda1968
"...i link elencati sono post anche di altri utenti che hanno rilevato questi problemi"

Quali link? Sarò cieco ma non li vedo! :)



@netwoork

Quello di cui parla Andromeda1968 purtroppo è possibile AFAIK, e non è la prima volta che se ne parla.
Cioè pubblicità che, cliccandole, ti attivano un abbonamento a pagamento senza conferma.
In generale non cliccare su nessun banner pubblicitario sospetto, né su stelline sconosciute in barra notifiche, o su icone sconosciute installate a tua insaputa.

Ciò premesso, ho provato a installare News Republic dal market poco fa, e né AirPush Detector né AddOns Detector rilevano la presenza di AirPush.
Non trovo neanche icone di "Top Apps". Boh.
Forse le segnalazioni si riferivano al passato?

Attenzione a l'app Calculator Widget GRATIS, installa icone nella Home che portano a servizi di abbonamento.

Che abbonamento ti ha attivato?

Sent from my Nexus S with Tapatalk 2

Tra i vari link l'unico che ho aperto è stato per un abbonamento a suonerie Jamba, il resto l'ho buttato senza controllare.

Quote:

---

Originariamente inviato da Letizia

Attenzione a l'app Calculator Widget GRATIS, installa icone nella Home che portano a servizi di abbonamento.

---

Ho provato a installarlo.
Il fido AddOns Detector conferma la presenza di Airpush, e del resto sono presto apparse le stelline arancioni e le notifiche in barra.
Inoltre credo che questo Calculator sia anche responsabile di alcune icone shortcuts apparse in home screen, tipo Pulcino Pio, Calcio TV e altro. Dopo un po' ne erano apparse ben tre. Molto fastidioso!
Non ho cliccato nulla e ho disinstallato e cancellato tutto, lasciando il rating più basso come voto sul market.
Peccato perché il Calculator in sé sarebbe un widget carino, praticamente una calcolatrice pronta in home!
Peraltro l'Airpush non viene annunciato nella descrizione, e già questo mi pare un comportamento scorretto.

Sent from my Nexus S with Tapatalk 2

Quote:

---

Originariamente inviato da Letizia

Tra i vari link l'unico che ho aperto è stato per un abbonamento a suonerie Jamba, il resto l'ho buttato senza controllare.

---

Dopo aver aperto il link, ti sei trovata automaticamente iscritta al servizio a pagamento? Per capire se è "solo" spam o anche una truffa.

Sent from my Nexus S with Tapatalk 2

Ciao a tutti! Spero di essere nella sezione giusta...
Volevo alcune delucidazioni su una autorizzazione chiesta da parecchie app del Play Store e dalle quali sono sempre stato alla larga:

RILEVAMENTO ACCOUNT NOTI
Consente all'applicazione di recuperare l'elenco di account memorizzati sul tablet. Consente all'applicazione di recuperare l'elenco di account memorizzati sul cellulare.

Cosa fa di preciso? Su internet ho letto pareri discordanti.
Alcuni dicono che app con quell'autorizzazione possono accedere alla lista degli account e usarne le password per l'accesso ai servizi, altri invece, dicono che app con quell'autorizzazione non possono leggere la password dell'account ma possono solo leggere la lista degli account (solo l'email) e richiedere un auth token (ovvero autenticare l'identità dell'utente) ma per fare questo Android chiede il consenso esplicito dell'utente (con il token l'app può accedere solo ed unicamente ai servizi per cui l'utente l'ha autorizzata).
Cosa mi sapete dire? E' sicuro installare app del genere?

Altra domanda. Ho appena disinstallato un gioco (100 Floors) che durante qualche aggiornamento avrà acquisito questa autorizzazione.
La semplice disinstallazione mi mette al sicuro oppure devo cambiare le varie password dei miei account per stare tranquillo?

Quote:

---

Originariamente inviato da Andreamer

Dopo aver aperto il link, ti sei trovata automaticamente iscritta al servizio a pagamento? Per capire se è "solo" spam o anche una truffa.

Sent from my Nexus S with Tapatalk 2

---

Il credito è rimasto uguale per cui dovrebbe essere solo spam, ma ho comunque mandato l'sms di disiscrizione per essere sicura che non ci siano addebiti futuri.

Scusatemi'ho'acquistato la versione pro di Andodriani'ma ricevo sempre pubblicita'


Inviato dal mio A10t(5DM3) usando Androidiani App

@mariotablet

Ti segnalo il thread su Androidiani app:
https://www.androidiani.com/forum/le...-v2-1-1-a.html

@androjoe

"con il token l'app può accedere solo ed unicamente ai servizi per cui l'utente l'ha autorizzata"

è quanto so anch'io.

Quote:

---

Originariamente inviato da Andreamer

@androjoe

"con il token l'app può accedere solo ed unicamente ai servizi per cui l'utente l'ha autorizzata"

è quanto so anch'io.

---

Quindi? Si possono ritenere sicure se non le autorizziamo a determinati servizi?

Scusa ma non capisco la domanda. Se non le autorizzi, non le autorizzi :)

Sent from my Nexus S with Tapatalk 2

Quote:

---

Originariamente inviato da Andreamer

Scusa ma non capisco la domanda. Se non le autorizzi, non le autorizzi :)

Sent from my Nexus S with Tapatalk 2

---

Ahahah! Forse mi sono espresso male. :-)
Se non diamo nessun permesso in-app (login, ecc.) non possono accedere all'elenco degli account giusto?
Lo sto chiedendo perchè il gioco che vi ho indicato non ricordo avesse procedure di login o quant'altro. In tal caso... a che gli serviva quel permesso?

Non conosco quel gioco, ma tiro a indovinare: accedere a qualche social network per condividere scores o altro?

Sent from my Nexus S with Tapatalk 2

Quote:

---

Originariamente inviato da Andreamer

Non conosco quel gioco, ma tiro a indovinare: accedere a qualche social network per condividere scores o altro?

Sent from my Nexus S with Tapatalk 2

---

Se non ricordo male non c'era niente che permettesse la condivisione e in ogni caso altre app che hanno questa opzione non richiedono quel permesso.
Può essere legato a questo?

SERVIZIO DI FATTURAZIONE MARKET
Consente all'utente di acquistare articoli su Market da questa applicazione

Scusa le troppe domande ma vorrei capirne di più riguardo alle autorizzazioni (e spero possa servire anche ad altri). Su internet c'è sempre poca informazione a riguardo con conseguente scarsa attenzione fatta dagli utenti in fase di installazione, o eccessivo allarmismo legato ad alcune autorizzazioni che in un primo momento possono sembrarci insensate... :-)

Ecco, quella che dici può essere la spiegazione. Se dalla app puoi fare acquisti sul market, avrà bisogno di sapere qual è il tuo account google, ma lo potrà utilizzare solo se tu autorizzi.
Attendi anche altri pareri di chi ha maggiori competenze tecniche, ma a me pare che non ci sia da temere sotto quell'aspetto, perché il permesso è giustificato da quello che fa l'app.

Intanto ho provato a installare 100 Floors e l'ho fatto analizzare da AddOns Detector.
NON contiene Airpush.
Invece contiene banner pubblicitari dai circuiti AdMob, AdSense e MobClix. Personalmente userei sempre prudenza prima di cliccare sui banner, specie quando il contenuto è di un certo tipo, come suonerie, robe sexy, annunci di "vincite" e "regali" mirabolanti, ecc.

Inoltre "100 Floors" (come migliaia di altre app) contiene Flurry, cioè un tool per raccogliere dati, anche se probabilmente solo in forma anonima.
Sul sito di Flurry spiegano che tipo di dati permette di raccogliere, secondo le impostazioni dello sviluppatore.
Flurry

Ciò detto, se il gioco piace, io lo userei senza eccessive paranoie. Dopo tutto ha oltre 10 milioni di dowload e buone recensioni. :)

Quote:

---

Originariamente inviato da Andreamer

Ecco, quella che dici può essere la spiegazione. Se dalla app puoi fare acquisti sul market, avrà bisogno di sapere qual è il tuo account google, ma lo potrà utilizzare solo se tu autorizzi.
Attendi anche altri pareri di chi ha maggiori competenze tecniche, ma a me pare che non ci sia da temere sotto quell'aspetto, perché il permesso è giustificato da quello che fa l'app.

Intanto ho provato a installare 100 Floors e l'ho fatto analizzare da AddOns Detector.
NON contiene Airpush.
Invece contiene banner pubblicitari dai circuiti AdMob, AdSense e MobClix. Personalmente userei sempre prudenza prima di cliccare sui banner, specie quando il contenuto è di un certo tipo, come suonerie, robe sexy, annunci di "vincite" e "regali" mirabolanti, ecc.

Inoltre "100 Floors" (come migliaia di altre app) contiene Flurry, cioè un tool per raccogliere dati, anche se probabilmente solo in forma anonima.
Sul sito di Flurry spiegano che tipo di dati permette di raccogliere, secondo le impostazioni dello sviluppatore.
Flurry

Ciò detto, se il gioco piace, io lo userei senza eccessive paranoie. Dopo tutto ha oltre 10 milioni di dowload e buone recensioni. :)

---

Perfetto! Grazie mille Andreamer! :-D
Posso dormire sonni tranquilli allora... i miei account sono al sicuro! LOL
Inoltre, avendo il root, con LBE Privacy Guard (https://play.google.com/store/apps/d...ity.lite&hl=it), app che consiglio a tutti, ho tolto i permessi per l'accesso ad Internet e così facendo evito di cliccare sugli eventuali banner pubblicitari malevoli.

PS. Con cosa hai analizzato l'app per trovare il tool Flurry? I circuiti pubblicitari li hai trovati tutti con AddOns Detector giusto?

"PS. Con cosa hai analizzato l'app per trovare il tool Flurry? I circuiti pubblicitari li hai trovati tutti con AddOns Detector giusto?"

Sì, Addons Detector di DENPER ti dice tutto: eventuali push, circuiti banner, data analytics tipo Flurry, permessi, ecc. ecc.

https://play.google.com/store/apps/d...addonsdetector


Comunque anche leggere i rating e i commenti degli altri utenti sul play store è consigliatissimo per scoprire eventuali stranezze...

Quote:

---

Originariamente inviato da Andreamer

"PS. Con cosa hai analizzato l'app per trovare il tool Flurry? I circuiti pubblicitari li hai trovati tutti con AddOns Detector giusto?"

Sì, Addons Detector di DENPER ti dice tutto: eventuali push, circuiti banner, data analytics tipo Flurry, permessi, ecc. ecc.

https://play.google.com/store/apps/d...addonsdetector

Comunque anche leggere i rating e i commenti degli altri utenti sul play store è consigliatissimo per scoprire eventuali stranezze...

---

Appena installato... dopo farò una bella scansione... :-)

Concordo con te! I commenti sono utilissimi!