Categorie(ën): beveiliging & hacken
Vodafone verspreidt per ongeluk botnet via HTC Magic
dinsdag, 9 maart 2010 (21:45) | Gonny van der Zwaag
Om te beginnen: de HTC Magic wordt in Nederland bijna niet meer verkocht, omdat Vodafone het toestel uit het assortiment heeft gehaald. Voorlopig is er dus geen reden tot paniek. Ook is niet helemaal duidelijk in welk land de HTC Magic werd aangetroffen, maar er is grote kans dat het Spanje is, het thuisland van antivirusfabrrikant Panda. Zij maken op hun bedrijfsblog melding van een HTC Magic waarop malware was geïnstalleerd, waarmee het Mariposa botnet werd verspreid. De malware werd ontdekt door een medewerker van Panda’s onderzoeksteam. Zij kreeg bij het aansluiten van de HTC Magic op haar computer een viruswaarschuwing. Nu gebeurt zoiets wel vaker, als er onbekende bestanden zijn aangetroffen, maar in dit geval ging het daadwerkelijk om kwaadaardige software.
De bestanden waren autorun.inf en autorun.exe. Deze software had zich al verspreid naar de computer, waar het botnet al actief was gekomen. Toch vraag je je dan af: gebruiken de medewerkers van Panda zelf de antivirussoftware niet? Of detecteert de software alleen maar en moet je daarna zelf de rommel opruimen? Hoe dan ook: de malware op de HTC Magic bleek een aangepaste versie van het Mariposa-botnet, gemaakt door het Spaanse malware-collectief Días de Pesadilla (‘nachtmerriedagen). De malware nam contact op met een remote server om verdere instructies te ontvangen.
Panda denkt dat het botnet vertrouwelijke gegevens steelt, de resultaten van zoekmachines wijzigt en pop-up advertenties toont. Op het toestel was nog meer malware te vinden, namelijk Confiker en Lineage (beide bedoeld om wachtwoorden te stelen). Panda weet niet of dit het enige geïnfecteerde toestel is en ze weten evenmin of het probleem bij Vodafone of bij toestelmaker HTC ligt.
Volgens Vodafone gaat het om een geïsoleerd geval. Ze gaan onderzoek instellen:
Vodafone takes the security and privacy of its customers extremely seriously and launched an immediate investigation into this incident.
Following extensive Quality Assurance testing on HTC Magic handsets in several of our operating companies, early indications are that this was an isolated local incident. Vodafone keeps its security processes under constant review as new threats arise, and we will take all appropriate actions to safeguard our customers’ privacy.
Meer weten: Panda Research Blog
Tipgever: Mark
10 reacties op “Vodafone verspreidt per ongeluk botnet via HTC Magic”
↓ Meteen naar reactieformulier
Reacties zijn gesloten.
- 18:52
- 15:53
- 11:15
- 18:14
- 15:52
- marc zei in Android-gebruikers hebben vaker seks op de eerste date:
Dus hier mee wil je zeggen dat apple beter is qua seks op eerste date? xd het...
- dirkfaam zei in Android-gebruikers hebben vaker seks op de eerste date:
En 14,3% van de onderzoeken wordt uit de duim gezogen.
- Herman zei in Android-gebruikers hebben vaker seks op de eerste date:
Zinloos. Ieder zogenaamd “onderzoek” geeft de resultaten die de...
- Imootje zei in Android-gebruikers hebben vaker seks op de eerste date:
Jullie zien het wellicht verkeerd. je moet het verband niet leggen tussen de...
- Nick v Blanken zei in Android-gebruikers hebben vaker seks op de eerste date:
Dit bewijst alleen dat 62% van de android gebruikers op datingsites...
- 21:53
- 21:03
- 20:37
- 19:48
- 19:11
- 21:01
- 14:38
- 13:46
- 13:21
- 11:52
Nou lijkt het mij voor de volledigheid van het artikel wel handig als er bij gezet wordt dat deze virussen op de geheugen kaart stonden en niet als zodanig “geïnstalleerd” op de Magic.
De Magic draait op Android OS en voor zover ik weet is het mij nog nooit gelukt om zonder emulatie (Wine, Cedega, CrossOver Office) een .exe van Windows op te starten en/of te installeren. Dus voordat er nu massaal paniek uitbreekt, lijkt het me handig om te vermelden dat het virus dus niet echt geïnstalleerd was maar de geheugenkaart gebruikte als vervoermiddel en zodra de Magic in de PC gestoken wordt, door Windows het via geactiveerd en geïnstalleerd wordt.
Dus wel een kwalijke zaak, maar niet zo erg als wanneer de Magic echt zelf geinfecteerd zou zijn. Dan zouden er veeeel grotere problemen zijn aangezien er dan ook andere Android mobiele telefoons kwetsbaar zijn.
Ik ben toevallig ook de ‘trotse’ bezitter van een HTC Magic. Bij het lezen van dit bericht kreeg ik even kriebels.
Inderdaad zal het nog niet voorgekomen zijn dat er zicht een virus óp de Magic bevond, al heeft die van mij de laatste tijd wel behoorlijk vreemde kuren op Android.
Plotseling niet meer bereikbaar zijn, een steeds opspringende muziekspeler, bellen zonder dat de ontvanger mij hoort… zomaar vreemde problemen die zich voordoen. Lijkt allemaal software gerelateerd.
Heb Android al 5x opnieuw gereset naar de fabrieksinstellingen en daarna doet de telefoon het weer een paar dagen goed. Totdat bovenstaande problemen zich weer voordoen. Geen vreemde apps geinstalleerd, zelfs bij een ‘kale’ installatie doen de problemen zich voor.
Iemand meer met deze ervaringen op Android?
Heb zelf ook een Magic, maar de problemen die jij beschrijft ervaar ik niet.
Wel vaak dat de hele verbinding met iemand wegvalt, volgens mij heeft dat te maken met het overschakelen van 3G naar 2G of omgekeerd. Heel irritant.
Verder loopt alles goed, af en toe wat langzaam, maar prima verder.
Hmm heel vreemd :s
http://www.androids.be
@Pim
Heb sinds kort ook de problemen die je beschrijft + dat mijn simkaart af en toe wordt geblokkeerd, ik moet de pinkode dan weer opnieuw ingeven, veder wel een goed toestel
Jente dat probleem herken ik inderdaad ook. Of de wifi of internet verbinding die ineens verdwenen is.
Erg vreemd allemaal en er is op internet tot nu toe weinig over te vinden. Het lijkt echt alsof het aan Android ligt, maar wellicht in combinatie met het toestel?
Weet iemand hoe ik mijn magic kan checken op deze botnet??
Ik heb ook de magic en de laatste tijd heeft hij erg veel rare kuren. Ook veel last van de internet dat die het plots niet meer doet. Heb ook veel last dat hij de nieuwe email niet meer laat zien. Moet iedere keer zelf op email drukken en dan pas gaat hij kijken of er nog nieuwe zijn.
Meer mensen die hier last van hebben???
Hoe lang heb je ‘m al? Ik heb daar alleen last van op het moment dat ik mijn telefoon langere tijd heb ‘vol gepropt’ met allerlei programmaatjes (de meeste waarvan ik dan niet eens gebruik). Het toestel terugzetten op fabrieksinstellingen lost het probleem op maar dan ben je wel even al je geïnstalleerde apps kwijt.
ik heb hem nu vanaf juni/juli vorig jaar. Maar ja als ik hem terugzet naar die fabrieksinstellingen dan ben ik ook zeker al mijn telefoonnummers kwijt? Of is daar een oplossing voor?