DOMANDA Zimperium zLabs: lo conoscete?

[FoxAdriano]

Ciao, ho letto che esite un aggiornamento per Android chiamato "System Update", ma non è un vero aggiornamento ma è un worm.
Credo proprio di averlo installato 3-4 giorni fa. E' molto sofisticato e pericoloso.
Sapete dirmi come faccio a capire se ho quel worm?
E' possibile eliminarlo?
Grazie

 

[Unreal6777]

L'aggiornamento ufficiale no non puoi. Puoi prendere qualcosa installando applicazioni da altre parti.

Se hai qualche sospetto vai sul playstore e prova vari antivirus che sono gratis il primo mese. Fai una scansione, se proprio vuoi la certezza provate vari.

 

[FoxAdriano]

Credo che non mi sia spiegato bene e non hai capito il problema. Comunque grazie per la tua disponibilità.
Sullo smartphone ho visto un nota che mi diceva che c'era un aggiornamento di Sistema, il "System Update", ma non è di sistema credo. In altre parole si spaccia per aggiornamento di sistema. E' talmente nuovo raffinato questo worm che non credo esistano neppure antivirus in grado di rilevarlo. e questo worm ruba tutto dallo smartphone per inviarlo ai server "meschini".
Tutto qui.
Possibile che nessuno conosce questo worm?

 

[Kelion]

Credo che non mi sia spiegato bene e non hai capito il problema. Comunque grazie per la tua disponibilità.
Sullo smartphone ho visto un nota che mi diceva che c'era un aggiornamento di Sistema, il "System Update", ma non è di sistema credo. In altre parole si spaccia per aggiornamento di sistema. E' talmente nuovo raffinato questo worm che non credo esistano neppure antivirus in grado di rilevarlo. e questo worm ruba tutto dallo smartphone per inviarlo ai server "meschini".
Tutto qui.
Possibile che nessuno conosce questo worm?

E' un RAT. Fai il rispristino del telefono. Mi dispiace ma se il tuo telefono ha un'icona di google strana e e dice continuamente aggiornamento in corso devi ripristinare. Non è stato pubblicato un fix e una volta installato sei in balia del worm. Stacca subito internet e togli la SIM.

 

[FoxAdriano]

Ecco, ora mi capisci. A dire il vero non vedo nulla di strano sul mio Smartphone, anche se sono quasi sicuro di aver fatto quell'aggiornamento strano. Oltre che vedere una icona di Google strana, quali
altre cose srane potrei notare?
Grazie

EDIT: Tu non sai se alcuni giorni fa c'è stato un Aggiornamento ufficiale di Android? Se ci fosse stato, quasi sicuramento avrò installato quello ufficiale. Ma se non c'è stato alcun nuovo aggiornamento, allora mi sono beccato il RAT. Qualcuno mi sa dire se qualche giorno fa c'è stato un Aggiornamento Ufficiale di Android?

 

[Kelion]

Dai un'occhiata qui:

New Advanced Android Malware Posing as “System Update" - Zimperium

Another week, and another major mobile security risk. A few weeks ago, Zimperium zLabs researchers disclosed unsecured cloud configurations exposing

blog.zimperium.com

 

[Unreal6777]

Hai per caso attivo "installa app sconosciute"? Attiva? Scarichi da google apk?

Guarda il consiglio del resset senza perdere tempo mi sembra la cosa migliore.

 

[Unreal6777]

Questo virus sta diventando sempre più diffuso al punto da diffondersi via sms e mail. Ti arriva un sms di un probabile pacco apri il link ed le è fatta. O quasi....

In germania è diventato un caso della polizia e finito sui giornali. L'unica cosa che lo blocca è l'installazione da origini sconosciute. Se bloccate questa strada non può in alcun modo entrare.

Se installate apk dal browser c'è pure li ormai dappertutto. Lo prendete per certo, solo questione di giorni.

 

[giack97]

Questo virus sta diventando sempre più diffuso al punto da diffondersi via sms e mail. Ti arriva un sms di un probabile pacco apri il link ed le è fatta. O quasi....

In germania è diventato un caso della polizia e finito sui giornali. L'unica cosa che lo blocca è l'installazione da origini sconosciute. Se bloccate questa strada non può in alcun modo entrare.

Se installate apk dal browser c'è pure li ormai dappertutto. Lo prendete per certo, solo questione di giorni.

Dopo aver letto questa cosa ho controllato tutti gli smartphone della casa, fortunatamente l'installazione da app sconosciute è bloccata di default, ma consiglio di controllare nel caso di genitori/bambini

 

[Unreal6777]

Non è chiaro se qualche antivirus o antimalware lo rileva.