La Top 20 dei malware per Android

La natura open source di Android l’ha reso la piattaforma più popolare mobile nel mondo: al momento attuale, Google Android ha il 51,6 % della quota di mercato degli Stati Uniti (fonte: www.androidcentral.com, rapporto a partire da agosto 2013). Ma come come al solito c’è sempre il rovescio della medaglia. L'enorme popolarità del droide verde ha fatto aumentare l’interesse anche di hacker e criminali informatici. Questo è evidente dal fatto che il 99,9 % dei nuovi malware mobile che sono creati da parte di hacker sono progettati per colpire Android.

Ecco dunque una veloce carrellata dei 20 malware più diffusi riscontrati dal Quick Heal Threat Research e Response Team.






1 . Android.FakeRun.A
Android FakeRun.A è Trojan Android. È stato progettato per visualizzare gli annunci sul dispositivo infetto, per guadagnare i soldi per l'autore del malware.

2 . Android.NickySpy.A
Android.NickySpy.A è un Trojan Android che ruba le informazioni dal dispositivo infetto e le invia a un server remoto.

3 . Android GingerMaster
Android GingerMaster è un cavallo di Troia Android. Generalmente è incorporato in una falsa versione di giochi popolari.

4 . Android.Nyearleaker.B
Android.Nyearleaker.B è un cavallo di Troia Android. Questo malware si presenta sotto forma di un live wallpaper che sottrae informazioni dal dispositivo della vittima.

5 . Android.Ewalls.B
Android.Ewalls.B è un Trojan Android. Anche questo si finge come un’applicazione wallpaper, ma in realtà ruba informazioni dai dispositivi infetti.

6 . Android.Obad.A
Android.Obad.A è un sofisticato malware per Android che ottiene i privilegi di amministratore. Una volta avuti, non può essere rimosso manualmente dal dispositivo compromesso.

7 . Android.Iconosis.A
Android.Iconosis.A è un cavallo di Troia progettato per rubare informazioni dai dispositivi Android infetti. Una volta installato, il malware raccoglie il numero di telefono e il numero IMEI del dispositivo compromesso.

8 . Android.Aplog.A
Android.Aplog.A è un Trojan Android. Di solito è rilevato come una falsa versione di giochi legittimi; Temple Run è uno di loro.

9 . Android.FakeInst.AI
Android.FakeInst.AI è un Troja. Può consentire a un hacker di manipolare SMS e posizione dell'utente nel dispositivo Android compromesso.

10 . Android.Fakebrows.A2aab
Android.Fakebrows.A2aab è un Trojan Android che passa da un’applicazione legittima.

11 . Exploit.Lotoor.Af
Exploit.Lotoor.Af è un disegno exploit per ottenere i privilegi di root sui dispositivi Android. Una volta installato, l'exploit può ottenere la possibilità di eseguire qualsiasi attività sul dispositivo compromesso.

12 . Android.Fakelook.A5046
Android.Fakelook.A5046 è un backdoor. Questo malware si nasconde nel menu Applicazioni e raccoglie l'identità del dispositivo infetto.

13 . Android.Badao.A
Android.Badao.A è un Trojan. Il malware è progettato per manipolare il Short Messaging Service dei dispositivi infetti.

14 . Android.Fakeapp
Android.Fakeapp è un cavallo di Troia progettato per i dispositivi Android. Il malware visualizza degli annunci, scaricando i file di configurazione senza che l’utente ne sia a conoscenza.

15 . Exploit.Zergrush.C48
Exploit.Zergrush.C48 attacca qualsiasi vulnerabilità presente nel dispositivo Android attaccato, per ottenere i privilegi di root.

16 . Android.Downsms.A
Android.Downsms.A è un Trojan Android. Una volta installato, invia SMS a numeri a pagamento e può scrivere su una memoria esterna del dispositivo infetto.

17 . Android.MketPay.A
Android.MketPay.A è un Trojan. Si trova di solito nascosto in applicazioni legittime disponibili in molti mercati cinesi.

18 . Android.Tatus.A
Android.Tatus.A tiene traccia delle applicazioni installate nel dispositivo e invia questi dati a un server remoto. Si tratta di un cavallo di Troia.

19 . Android.Opfake.E
Android.Opfake.E è un cavallo di Troia rilevato su dispositivi Android. Esso viene fornito in bundle con una versione legittima del browser mobile Opera.

20 . Android.Ksapp.C
Android.Ksapp.C è un Trojan Android. Ruba informazioni sensibili e invia le informazioni raccolte su un server remoto.


Android Malware Detection da Quick Heal

Totale programmi maligni rilevati - 4,31,397
Adware - 94 %
Malware - 2 %
I potenziali programmi indesiderati (PUP) - 4%





Alcune info sulla Mobile Security

# La maggior parte delle app Android chiedono troppi permessi anche per svolgere le loro operazioni di base.

# Molti attacchi informatici sui telefoni cellulari avvengono attraverso applicazioni compromesse o browser web mobile sfruttati.

# Dal 2012, il numero dei malware che colpiscono la piattaforma Android è aumentato vertiginosamente del 600%.

# Jelly Bean sembra essere più sicurezzo rispetto alle versioni precedenti del sistema operativo Android. Tuttavia, circa il 50 % dei dispositivi Android ha un’altra versione di questo sistema operativo.

# Il numero di malware per Android ha già superato il milione. Questo è in netto contrasto con il malware del PC, che ha impiegato quasi un decennio per raggiungere questo numero.

# Smishing è una variante di phishing in cui i phisher utilizzano SMS per ingannare le loro vittime. Si tratta di tenta di rubare informazioni sensibili: questo si può fare persuadendo la vittima a visitare un sito web falso o a chiamare un numero di telefono. In alcuni casi, le truffe Smishing tentano anche di infettare dispositivi di destinazione con malware.

# Gli utenti mobile sono più suscettibili agli attacchi di phishing che gli utenti desktop.


Le fonti delle app Android

È sempre sicuro installare le applicazioni Android da GooglePlay o dalle loro fonti ufficiali, ma se si dà un'occhiata ai seguenti dati si potrebbe scorgere un fatto dietro l'esplosione di malware Android in questi ultimi anni.
Secondo uno studio condotto da AV-Comparatives, negozi di terze parti Android ospitano circa 7.000 applicazioni pericolose.




La tecnologia continua a muoversi con un ritmo sempre crescente. E con questa cresce anche la criminalità informatica. In questo rapporto vi abbiamo presentato un'analisi della top 20 dei malware che affliggono la piattaforma Android. E questa è solo la punta di un iceberg; gli autori di malware sono decisi a svilupparne di più sofisticati e dannosi. È vero che non è possibile essere inattaccabili, ma prendendo le giuste misure cautelative, utilizzando una soluzione affidabile di antivirus mobile e essendo noi stessi consapevoli della sicurezza delle informazioni, dovremmo riuscire ad essere più sicuri.

Fonte: quickheal.com

Quick Heal per Android arriva anche in Italia!

Già presente da tempo sul mercato indiano, Quick Heal lancia la sua Total Security per Android anche su quello italiano.

In un periodo in cui sta aumentando a dismisura il numero di dispositivi mobile connessi a internet e di conseguenza anche l’interesse dei cyber-criminali verso di essi, la protezione degli smartphone è diventata di vitale importanza.
Quick Heal Total Security per Android permette di difendere i propri dispositivi mobile e i dati in essi contenuti da virus, malware e da altre minacce su Internet, ma non solo! Grazie alle funzioni di Anti-Theft e Cloud-Backup consente anche di proteggere i dati da furto, smarrimento e cancellazione accidentale.

Ecco in breve tutte le caratteristiche:

Protezione Antivirus - Protegge il tuo dispositivo individuando virus e applicazioni pericolose.
Antifurto - Individua e blocca da remoto il tuo dispositivo rubato o perduto.
Parental Control - Aiuta i genitori ad impedire ai figli l’accesso a siti inopportuni.
Blocco Chiamate - Blocca tutte le chiamate in arrivo degli utenti in Black List.
Blocco SMS - Blocca in automatico gli SMS indesiderati e di spam
Sicurezza Web - Blocca in automatico i siti web di phishing o contenenti malware.
Cloud Backup - Effettua il backup in Cloud dei tuoi dati personali.
Cancellazione da remoto - Cancella da remoto contatti, SMS e foto in caso di furto o perdita.
Localizzazione - Localizza su una mappa il tuo dispositivo rubato o perduto.

Presentato in esclusiva al meeting dello scorso 16 ottobre a Firenze, Quick Heal Total Security per Android è adesso disponibile per tutti voi s-mart point.
Per il mese di novembre inoltre si amplia la nostra grande offerta!

Se acquisti:
11 licenze Quick Heal di qualsiasi tipo ne ricevi 1 in omaggio + 5 Total Security per Android
22 licenze Quick Heal di qualsiasi tipo ne ricevi 3 in omaggio + 10 Total Security per Android
50 licenze Quick Heal di qualsiasi tipo ne ricevi 10 in omaggio + 20 Total Security per Android

Se volete maggiori informazioni su questo prodotto, contattate il vostro commerciale di riferimento oppure inviate una e-mail a info@s-mart.biz

Inoltre potete visitare anche la nuovissima versione del sito Quick Heal Italia: http://www.quick-heal.it/

Presto altre novità!!

Attenzione: nuovo ransomware in azione. Ecco quali precauzioni si dovrebbe prendere per prevenire la perdita dei dati

Poche settimane fa avevamo informato i nostri lettori circa CryptoLocker - un nuovo tipo di ransomware che si è scatenato su Internet. Questo post illustra alcuni fatti più importanti di questo malware, e le precauzuibu che si devono prendere per evitare che infetti il computer.

Che cosa è un ransomware?

Un ransomware è un programma dannoso che blocca il computer della vittima e lo rende non funzionale . Il malware richiede alla vittima a pagare una certa somma di denaro per sbloccare la macchina compromessa. Alcuni ransomware invece crittografano tutti i documenti e file del computer e chiedono soldi per poterli decifrare.

Che cosa è CryptoLocker?

CryptoLocker è un tipo di ransomware che si sta diffondendo ampiamente su Internet. Dopo aver invaso la macchina, CryptoLocker inizia la crittografia di tutti i tipi di file sul computer come immagini, video, documenti, presentazioni e fogli di calcolo. Una volta che ha criptato i file, si rivela nella forma di una pagina per il pagamento. La pagina informa l'utente che i file sul proprio computer sono stati crittografati. Per recuperarli, l'utente deve acquistare una chiave privata. Il riscatto tipico richiesto dal CryptoLocker è di $ 300. Inoltre, l' utente dispone di un periodo di tempo limitato per pagare il riscatto, dopo di che la chiave privata sarà distrutta e i file persi per sempre.





Purtroppo, una volta che CryptoLocker ha crittografato i file, non c'è modo di recuperarli fino a quando si ha la chiave privata. Quindi, si dovrebbe pagare il riscatto? Ci piacerebbe rispondervi con un sonoro NO.
Avete a che fare con i criminali veri e propri, che sono qui per estorcervi denaro. E non c'è certezza che vi consegneranno i file anche dopo aver effettuato il pagamento. Naturalmente i dati che avete perso potrebbe essere cruciali, ma si può perdere dati in diversi altri modi.
C'è una buona notizia però. I file che sono criptati da CryptoLocker, non sono accessibili dagli hacker. I file rimangono dove sono, sul vostro sistema, ma in forma crittografata.

Come si può prevenire una catastrofe causata da CryptoLokcer?

Nulla si adatterebbe meglio allo scenario di CryptoLocker che il detto: "Prevenire è meglio che curare". L'unico modo possibile per recuperare i dati crittografati da un attacco CryptoLocker è quello di prendere le giuste precauzioni. Eccole qua di seguito:

• Il backup è importante, ma con malware nefasti come CryptoLocker intorno, può davvero salvare la vita! Il malware attacca direttamente i tuoi file personali importanti, quindi la perdita di tali file può essere gestita solo con backup regolari. Fate copie di ogni file che è importante per voi e pianificate i vostri backup.

• Assicuratevi che nel computer sia in esecuzione un software antivirus che fornisce una protezione multistrato e che sia sempre aggiornato. Considerate che se il computer è già stato infettato da un backdoor [un accesso a un programma per computer che bypassa meccanismi di sicurezza], può essere utilizzato dagli hacker per installare CrytoLocker. Quindi utilizzare un antivirus affidabile riduce significativamente i rischi di un attacco CryptoLocker e di altri malware.

• Lo stesso vale per il sistema operativo del computer, software e browser. Teneteli patchati e aggiornati. Questo è un altro livello di precauzione che si deve prendere. Il malware può entrare nel vostro computer tramite siti web compromessi, buchi di sicurezza nel browser Internet e software dannosi. E come detto, CryptoLocker necessita solo di un malware esistente nel vostro sistema per fare il suo ingresso.

• Si consiglia vivamente di evitare di utilizzare gli account di amministratore per il vostro lavoro quotidiano. Un malware che attacca un account con privilegi elevati può fare danni irreparabili. Pertanto meglio utilizzare un account utente normale (che almeno riduce i rischi). Per istruzioni su come configurare un nuovo account con privilegi standard o a basso livello, si prega di seguire questi link, a seconda del sistema operativo in esecuzione: Windows 7, Windows Vista, Windows XP. [fonte: http://www.it.cornell.edu/]

• Poiché i siti web infetti o compromessi possono anche lasciare CryptoLocker nella vostra macchina, è una buona idea avere la funzionalità di protezione sandbox. Si tratta di una funzionalità di sicurezza avanzata per la navigazione sicura. Una volta che la funzione è attivata, lancia il browser Internet in un ambiente virtuale. Mentre si naviga all'interno del Sandbox, il sistema operativo del PC, locazioni di memoria, file e altre zone vitali sono controllati lontano dal browser. Quindi, anche se avvenisse una qualsiasi infezione, rimarrà confinata all'interno dell'ambiente virtuale senza influenzare il vero PC .

• CryptoLocker può anche attaccarvi sotto forma di allegati e-mail. Un modo semplice per evitare questo rischio è di cestinare mail non richieste e indesiderate. Prestate particolare attenzione nei confronti di mail inaspettate che parlano di lotteria, corrieri non inviati e quelle provenienti da banche e istituzioni finanziarie.

Nota: Recentemente ci siamo imbattuti in un nuovo ransomware che va sotto il nome di Anti-Child Porn Spam Protection. Questo afferma che il computer bersaglio sta spammando link dei siti web di pornografia infantile e sostiene di aver criptato i dati del computer al fine di proteggere l’utente e altri da tali messaggi di spam. Questo messaggio è seguito dalla richiesta di una certa somma di denaro per ottenere una password per recuperare i dati. Anche in tali casi, si prega di non pagare alcuna somma.

Dati i crescenti casi di ransomware e le sue varianti, invitiamo i nostri lettori a prendere in seria considerazione le misure precauzionali elencate in questo post.

Fonte: http://blogs.quickheal.com

L'antivirus Dr.Web per Android ha rilevato oltre undicimilioni di minacce mobile a settembre

2 ottobre 2013

A settembre 2013 il monitor residente di Dr.Web per Android ha rilevato sui dispositivi protetti oltre undicimilioni di programmi dannosi o potenzialmente pericolosi, mentre oltre quattromilioni di malware sono stati scoperti durante scansioni avviate dagli utenti.

L'analisi delle informazioni statistiche raccolte dall'antivirus Dr.Web per Android ha mostrato che a settembre 2013 i nostri utenti hanno avviato la scansione circa diciassettemilioni di volte di cui in oltre quattromilioni di casi sul dispositivo sono stati trovati programmi malevoli o sospetti. Il numero reale di minacce rilevate è ancora più grande poiché tutte le minacce trovate durante una scansione si elencano nella stessa finestra come un singolo caso di rilevamento.

Mentre lo scanner si avvia a richiesta dell'utente, il monitor antivirale funziona ininterrottamente in tempo reale. Nel periodo dal 1° al 30 settembre 2013, il monitor dell'antivirus Dr.Web per Android è scattato circa 11.500.000 di volte rilevando programmi malevoli o tentativi di installare o copiare tali programmi sul dispositivo mobile. Ogni giorno si registravano circa 450.000 casi di rilevamento, mentre il numero più grande di minacce (489.357) è stato scoperto il 21 settembre. 


È stata analizzata la posizione geografica dei dispositivi mobili su cui, secondo le statistiche, il monitor dell'antivirus Dr.Web per Android trovava programmi malevoli. La maggioranza dei dispositivi si trova in Russia (oltre 3.500.000 di casi), al secondo posto sta Arabia Saudita (1.800.000 di casi) seguita da Iraq con una cifra di 1.700.000 milioni. Il quarto posto è occupato da Ucraina (670.000 rilevamenti). L'immagine di seguito mostra la distribuzione geografica dei dispositivi Android su cui sono state rilevate minacce informatiche a settembre 2013.

Distribuzione geografica delle minacce rilevate dal monitor di Dr.Web per Android

Per quanto riguarda lo scanner di Dr.Web per Android, le statistiche della distribuzione per paese sono quasi le stesse con poche differenze. 145.564 minacce sono state rilevate sui dispositivi degli utenti pakistani, 113.281 casi di rilevamento sono stati registrati in Malaysia e 103.192 casi in Vietnam. Una cosa interessante: sebbene i giapponesi costituiscano una parte considerevole del totale degli utenti di Dr.Web per Android (9,45%), sono abbastanza rari i casi di rilevamento di malware sui loro dispositivi: le minacce rilevate dal monitor sono 54.767 e quelle trovate durante scansioni a richiesta sono 4.324. Per il numero generale di infezioni Giappone si trova al cinquantaquattresimo posto tra gli altri paesi. Questo potrebbe provare in modo indiretto che gli utenti giapponesi conoscono molto bene la situazione nella sfera della sicurezza informatica e sono prudenti nell'utilizzo delle applicazioni per il SO Android.

Le minacce per Android più diffuse sono, come prima, i trojan della famiglia Android.SmsSend. Al secondo posto per il numero di versioni conosciute stanno i trojan della famiglia Android.SmsSpy e il terzo posto è occupato dagli spyware Android.Spy. Inoltre, sono molto diffusi i programmi Android.DownLoader, Android.Backdoor, Android.Gingersploit, Android.Basebridge e Android.Fakealert, nonché diversi adware, per esempio: "not a virus Tool.SMSSend", "not a virus Tool.Rooter" e "not a virus Adware.Airpush". I dati statistici riportati sopra mostrano che i malware per Android sono un serio problema per i proprietari dei dispositivi mobili i quali dovrebbero pensare a procurarsi strumenti di protezione adeguati se non ne hanno ancora. Il team di Doctor Web segue gli sviluppi della situazione.

Fonte

Il malware Android che sfrutta Simple Mail Transfer Protocol

Parlando di nuovi e sofisticati malware Android, potremmo avere un vincitore. Infatti, è appena apparso un malware che utilizza i server Simple Mail Transfer Protocol (SMTP) per inviare le informazioni rubate all'autore del malware. Quando si tratta di sofisticatezza, questo malware mobile è noto per superare la maggior parte delle famiglie di malware.

Parte della complessità del malware mobile deriva dal suo alto livello segretezza. Questo perché tali tipi di malware possono accedere ai "privilegi da amministratore" del dispositivo.

Alcune brevi notizie su l'SMTP Android

Che cos'è e cosa fa?

- Android.Agentsmtp è un Trojan.

- Viene installato nel dispositivo della vittima, come una vera e propria applicazione che simula "GoogleService".

Attività del malware

Ecco come funziona SMTP Android una volta installato:

- Una volta lanciato Android.AgentSmtp, esso continua a chiedere all'utente di concedere i privilegi da amministratore.

- Lo schermo visualizza due opzioni - "Attiva" e "Annulla"

- Anche se l'utente seleziona "Annulla", l'applicazione maligna acquisisce i privilegi da amministratore lo stesso.


Altri fatti:

- Quando una qualsiasi applicazione guadagna i privilegi da amministratore, appare la casella di controllo nella seguente posizione:

Impostazioni --> Sicurezza --> Amministratori dispositivo --> Nome app

- Dopo aver ottenuto i privilegi da amministratore, l'applicazione esegue le seguenti attività, all'insaputa della vittima:

1. Raccoglie numeri di telefono
2. Raccoglie SMS
3. Registra audio - mantiene anche traccia delle chiamate di inizio e fine chiamata
4. Invia tutte le informazioni rubate al server SMTP smtp.126.com

Sul blog Quick Heal trovate anche il codice maligno del malware: LINK