Trojan Triada.L Nuovo Virus In Circolazione

Salve a Tutti Gente,

Sono qui per discutere con alcuni di voi Al riguardo Del Nuovo Trojan che circola nella rete.

Nome:Trojan Triada.L
Sistema Os: Android 4.4.4 e versioni precedenti
Scoperto da : KasperSkyLab 3 Marzo 2016
Come Si fa chiamare: ("GloaBCServiceInfo.apk") usa questo nome per ocultarsi. (lo si puo trovare usando RootExplored)/system/app

Principalmente e un virus con le "palle" , semplicemente perche si anida nella nella libreria Zigote, modulandosi. si esegue cosi,

PlayGame.off.apk
Trojan-Downloader.AndroidOS.Triada.a; <--si scarica
Backdoor.AndroidOS.Triada <--- si inserisce nel sistema
Triada.System.load.Service <--- prende il controllo completo del telefono, inserendosi nel file Zygote
Trojan-SMS.AndroidOS.Triada.a <---- Controllo completo Sms, email e social NW.

Come eliminarlo, ancora non c'e un modo definitivo. Ve lo dico perche io c'e l'ho quel virus ne sono andato alla ricerca, per studiarlo , escludete tutto, qualsiasi cosa voi pensiate io l'ho gia fatta, scordatevi il wipe, il factory, l' hard reset, o inserire un nuovo Firm. lui sta propio in cima.

Chi l'ha creato e un esperto del OS/android, e fatto apposta perche non venga rimosso, E il RE

Vi lascio un'analisi aprofondita del Trojan , redatto da ( Nikita Buchka) Analist KasperLAb

https://securelist.com/analysis/publ...obile-threats/

Se qualcuno avesse qualche idea su come tentare di eliminarlo ben venga. per il momento sono riuscito solo a bloccarlo a chiudergli tutte le porte.

Saluti e BuonaGiornata

Discussione spostata in sezione news.

Quote:

---

Originariamente inviato da Reykey

Salve a Tutti Gente,

Sono qui per discutere con alcuni di voi Al riguardo Del Nuovo Trojan che circola nella rete.

Nome:Trojan Triada.L
Sistema Os: Android 4.4.4 e versioni precedenti
Scoperto da : KasperSkyLab 3 Marzo 2016
Come Si fa chiamare: ("GloaBCServiceInfo.apk") usa questo nome per ocultarsi. (lo si puo trovare usando RootExplored)/system/app

...

Se qualcuno avesse qualche idea su come tentare di eliminarlo ben venga. per il momento sono riuscito solo a bloccarlo a chiudergli tutte le porte.

Saluti e BuonaGiornata

---

Se aggiorni android ad una versione successiva che succede?

Se non erro, questo virus si prende solo se il Device è rootato, esatto?

Quote:

---

Originariamente inviato da DiNG0

Se aggiorni android ad una versione successiva che succede?

---

Buongiorno Dingo ,purtroppo no. Te lo impedisce. Perche rileva che qualcuno vuole modificare i suoi file. Io sto analizzando nei mínimi dettagli scavando in profondita allá ricerca della stringa di códice che impedisce l'aggiornanento.

Buonagiornata dingo.

Quote:

---

Originariamente inviato da DiNG0

Se aggiorni android ad una versione successiva che succede?

---

.


Buongiorno Malaya, lo si prende in entrambi i casi .. Lo puoi prendere anche da face. Sopratutto quando navighi , e difuso anche nelle publicità piu banali. Consiglio cáldamente malware antibytes & stopbadapp. Con l'aggiunta di stubborn .

Aggiornero il post appena scopro qualcosa di nuovo. Ripeto se qualcuno vuole offrire la sua opinione lieto di leggerla.

Buonagiornata

Uniti post doppi...

Quote:

---

Originariamente inviato da Malaya

Se non erro, questo virus si prende solo se il Device è rootato, esatto?

---

Sarebbe interessante saperlo.

Quote:

---

Originariamente inviato da fatelo

Sarebbe interessante saperlo.

---

Ha già risposto se leggi i suoi post, dice che si prende in entrambi i casi, anche senza root. Però senza root su Lollipop onestamente mi sembra strano. Posso capire da Kitkat in giù.

Ha funzionalità di bootkit? Nell' Init come siamo messi?

Si limita solo a patchare in memoria ram?

Grazie.

Quote:

---

Originariamente inviato da Malaya

Ha già risposto se leggi i suoi post, dice che si prende in entrambi i casi, anche senza root. Però senza root su Lollipop onestamente mi sembra strano. Posso capire da Kitkat in giù.

---

Ci sono soluzioni? Un antivirus per android servirebbe?

Quote:

---

Originariamente inviato da fatelo

Ci sono soluzioni? Un antivirus per android servirebbe?

---

Scusa, ma hai letto tutti i post di questo Thread? 😊. Leggi qui: https://www.androidiani.com/forum/sh....php?p=7423085

Quote:

---

Originariamente inviato da Malaya

Scusa, ma hai letto tutti i post di questo Thread? 😊. Leggi qui: https://www.androidiani.com/forum/sh....php?p=7423085

---

Cercavo spiegazioni. Grazie lo stesso.

Quote:

---

Originariamente inviato da fatelo

Cercavo spiegazioni. Grazie lo stesso.

---

Le spiegazioni sono state scritte dettagliatamente dall'autore di questo Thread, bastava leggere tutti i post con attenzione [emoji6]. Per il resto, ti aiuterei volentieri, ma io di questo virus ne so quanto te. Servirebbe un Antivirus con protezione in tempo reale, ma non garantisco la sua efficacia non conoscendo questo virus.

EDIT: come immaginavo e come già scritto in un mio precedente post, questo virus si prende solo su Kitkat 4.4.4 e versioni precedenti. Quindi da Lollipop in poi, si può stare tranquilli.

Quote:

---

Originariamente inviato da Reykey

.....
Chi l'ha creato e un esperto del OS/android, e fatto apposta perche non venga rimosso, E il RE

Vi lascio un'analisi aprofondita del Trojan , redatto da ( Nikita Buchka) Analist KasperLAb

https://securelist.com/analysis/publ...obile-threats/

Se qualcuno avesse qualche idea su come tentare di eliminarlo ben venga. per il momento sono riuscito solo a bloccarlo a chiudergli tutte le porte.

Saluti e BuonaGiornata

---

Spiega come sei riuscito a bloccarlo e a chiudergli tutte le porte , per favore ....

Ho editato il mio ultimo post, come immaginavo e come già scritto in un mio precedente post, questo virus si prende solo su Kitkat 4.4.4 e versioni precedenti. Quindi da Lollipop in poi, si può stare tranquilli. Niente panico 😊.

Comunque, questa dev'essere e restare una scuola per alcuni utenti che dicono di non volere aggiornare a Lollipop oppure a Marshmallow e restare con Kitkat. Alcuni non capiscono l'importanza di aggiornare, aggiornare una versione più recente di Android più sicura, sia per la vulnerabilità contro i virus, sia per una maggiore privacy. Quindi, il mio suggerimento, aggiornare sempre all'ultima versione dell'OS disponibile, senza pensarci su.

io una cosa no n l'ho capita...Non l'avrò capita perché evidentemente mi mancano basi tecniche: dato che è un apk, se uno ha tolto il flag a sorgenti sconosciute, si installa lo stesso??

Gg

Quote:

---

Originariamente inviato da Malaya

...Quindi da Lollipop in poi, si può stare tranquilli...

---

Tranquilli è una "parolona": https://securityintelligence.com/mob...price-triples/

Quote:

---

Originariamente inviato da fracarro

Tranquilli è una "parolona": https://securityintelligence.com/mob...price-triples/

---

Non è una "parolona" poiché aver scritto: "da Lollipop in poi si può stare tranquilli" mi riferisco al virus postato in questo Thread dannoso solo su Kitkat 4.4.4 e versioni precedenti di Android.

Poi ovvio che esistono virus e malware anche su Lollipop e successive [emoji6].

ci sono altri casi nel forum?

Discussione ripulita. @DiNG0 no, non è un moderatore ma è intervenuto in qualità di utente semplice allo scopo di collaborare (cosa che dovrebbero fare tutti)... Ma ricordo comunque che esiste il tasto segnala per avvisare i mod di sezione e richiedere il loro intervento, ovvio che dovrebbe seguire lui stesso le sezioni di competenza ma molti di noi coprono più fronti ed è facile che qualcosa sfugga.

Buon proseguimento ;)

Sera,
Scusate l'assenza però sono carico di lavoro, al momento non ho novita al riguardo essendo che torno a casa distrutto, domani ci lavorero sopra per vedere come sta la situazione, altra cosa ho parlato com uno dei tecnici di kasperskylab e mi avevano assicurato che avrebbero lanciato un fix per questo "trojan" , ma ad'oggi non ho ricevuto ancora niente ...si vede che e bella dura combattere contro sto virus.

Poi per un buon antivurs malware antibytes+ stopbadapp.

Un'altro mi aveva chiesto per le flag sorgenti.. s si scarica cmq perche il sistema riconosce quel file sicuri esegue un bypass, fino ad'ora non ho letto di italiani colpiti da questo virus..ma vi posso dire che e cinese dopo un'analisi.e li ha colpito molti device.

Comunque sia questo virus, a mio avviso tutelarsi non guasta mai a prescindere dalla versione di Android. A tal proposito ho fatto dei test con diversi Antivirus, se può esservi utile date uno sguardo al Thread che ho aperto oggi dopo la conclusione dei test: https://www.androidiani.com/forum/sh...d.php?t=504515


Il mio Thread linkato poc'anzi tratta di una guida riguardante un'accoppiata di Antivirus che possono operare insieme real time, leggerissimi e che non consumano batteria, con alle prese due file poco attendibili rilevati. Gli Antivirus sono "CM Security Lite" e "Stopbadapp" (anche l'autore di questo Thread consiglia un'accoppiata di Antivirus, in particolare "Stopbadapp" che a mio avviso non deve mancare).

Buongiorno a tutti e grazie per le preziose informazioni. Data la mia ignoranza in materia, volevo chiedere a proposito di questo TRIADA, alcune delucidazioni. Da poco ho un cinafonino (iNew U3). Dopo averlo utilizzato per un mesetto senza problemi, mi sono tolto lo sfizio di installare malwarebytes .... Bruttissima scoperta ben 9 file Backdoor.addcontactsxxxxxx.apk. Li ho rimossi usando il software malwarebytes, ma a distanza di qualche giorno ne sono spuntati altri trovati sempre dallo stesso antivirus.
Il telefono ha installato android 5.1. Non sapendo quale fosse l'entità del problema ho fatto un reset di fabbrica. Dopo aver reinstallato quanto necessario sempre e solo da googleplay, dopo una decina di giorni e' saltato fuori un altro backdoor.addcontatcs.... La domanda che pongo e': devo buttare il telefono perche' infetto e non più recuperabile?
Leggendo il forum mi sono reso conto che tale virus si radica a tal punto che forse non c'e' proprio modo di levarselo di torno. Se qualcuno mi sa dare delle indicazioni, gliene sarei grato.

come si fa a sapere se ho questo virus.... scusate l' ignoranza

Quote:

---

Originariamente inviato da Anthony81

come si fa a sapere se ho questo virus.... scusate l' ignoranza

---

C'è scritto al primo post