Panda Security ha descritto un caso che, nonostante il paradosso
presentato, non si presenta per la prima volta né presumibilmente sarà
l'ultimo della serie. Il gruppo ha notificato infatti la ricezione da
parte di un dipendente di un cellulare Vodafone HTC Magic con Google
Android. Ma oltre al sistema operativo vi sarebbe stato anche altro
materiale precaricato sul cellulare nuovo di fabbrica. E la sorpresa non
è stata piacevole.
Una volta collegato il telefonino al pc, infatti, il software Panda
Cloud Antivirus in uso avrebbe intercettato due eseguibili infetti
denominati autorun.inf e autorun.exe. Alla luce dell'avviso sullo
schermo, il team Panda ha approfondito la conoscenza dei due file,
scoprendo che trattasi di malware ricollegabile alla botnet "Mariposa".
A differenza dell'installer originale, però, il nuovo codice
riporterebbe una firma differente: il file "tnls" sarebbe pertanto
un'appendice staccatasi dall'originale "DDP Team" per cercare fortuna
attraverso il cellulare in distribuzione.

Una volta lanciato l'eseguibile, il file tenta di contattare server
remoti a cui è deputata l'azione maligna che la botnet intende portare a
segno. Con buona probabilità, spiega il team, il file tenta di scaricare
le credenziali dell'utente per l'invio ad un server di raccolta per un
successivo trattamento o commercializzazione del materiale reperito.

Non solo: «come se non bastasse, il bot Mariposa non è l'unico malware
trovato sul telefono Vodafone HTC Magic. C'è anche un Confiker e un
malware per la sottrazione di password». Sebbene il telefono fosse nuovo
e teoricamente vergine, l'installazione del software sul dispositivo da
parte del carrier o della casa madre ha comportato evidenti problemi
destinati a riversarsi sull'acquirente finale. Al momento della gestione
del cellulare in interazione con il pc, quindi, è consigliata attenzione
a prescindere ed un uso di default di misure di sicurezza adeguate per
tutelare l'utente in ogni condizione. Panda Security, tramite la
narrazione della scoperta effettuata, ha logicamente proposto la propria
soluzione.

http://www.webnews.it/news/leggi/125...to-di-default/