Na telefonech s Androidem byl malware

19. 3. 2010

Sdílet

Na SD kartách dodávaných ve Španělsku společností Vodafone spolu s telefonem HTC Magic byl nalezen malware spojený s botnetem Mariposa.

Smartphone HTC Magic je založen na operačním systému Android. Protože se jedná o open source, mohou výrobci telefonu software libovolně modifikovat. Podle všeho obsahovaly paměťové karty dodávané ve Španělsku i další útočné kódy, např. červa Conficker a malware kradoucí hesla do hry Lineage.

Výzkumníci společnosti Panda software nalezli malware po připojení telefonu k počítači. Nejedná se o útočný kód, který ohrožuje samotný smartphone, ale pokouší se spustit, jakmile se telefon připojí k počítači přes USB. Spuštění může proběhnout i automaticky (přes soubory Autorun.inf a Autorun.exe).

Mluvčí Vodafonu označil původně incident za ojedinělý a mělo jít o telefon dodaný mimo oficiální distribuční síť. Později však výzkumníci společnosti Panda a S21sec objevili malware i na dalším telefonu HTC Magic. Dva incidenty tohoto typu mohou už být sotva náhodou, jedná se zřejmě o hlubší problém. V tomto druhém případě šlo navíc o telefon zakoupený přímo na webu Vodapone.

Incident podle amerického Computerworldu údajně zvedl zájem o software pro zabezpečení mobilních telefonů. Izraelská společnost DroidSecurity oznámila, že 24 hodin po oznámení problému si její bezpečnostní software stáhlo 10 500 nových uživatelů.

bitcoin školení listopad 24

Botnet Mariposa byl vyřazen z provozu (viz článek Španělská policie rozbila botnet Mariposa) a v tuto chvíli je zřejmě nefunkční, většina počítačů zapojených do této sítě je ovšem nadále infikována.