TUTORIAL Malware en los Jiayu S3. La manita y otros

servidor2 · 1 Jul 2015

Sacado de xda:

I've also found /system/app/com.android.malposed.apk on my phone. This one seems to be a part of the attack vector. It has a lot of permissions and activity. I've decompilled it and it seems like this one is a backdoor from firmware builder. I'm not sure if this one came with my old firmware installed. But googling it proves ppl had this on older stock firmware:
father.rickety.ordinaire.sus same as com.android.malposed.
https://www.virustotal.com/ru/file/...b2be25cd7afb412bc43650c4/analysis/1435732626/

I don't have com.android.fallen.apk, but seems like this is a new version of the backdoor.

I really wonder wft is Jiayu are doing by dropping those backdoors to their phones.

Important! Check your phone for the following apps in /data/app and /system/app:
com.android.fallen
com.android.malposed
com.therefore.miner
father.rickety.ordinaire.sus

If your phone has any of those - you are vulnerable. You can delete those apps and reboot. Doing so doesn't guarantees you are safe, because we are not sure how much backdoors Jiayu firmware builders left.

servidor2 · 1 Jul 2015

En mi caso no tengo ninguna pero estoy con kk y nunca he tenido ease

SIgNIFER · 1 Jul 2015

servidor2 dijo:
Sacado de xda:

I've also found /system/app/com.android.malposed.apk on my phone. This one seems to be a part of the attack vector. It has a lot of permissions and activity. I've decompilled it and it seems like this one is a backdoor from firmware builder. I'm not sure if this one came with my old firmware installed. But googling it proves ppl had this on older stock firmware:
father.rickety.ordinaire.sus same as com.android.malposed.
https://www.virustotal.com/ru/file/...b2be25cd7afb412bc43650c4/analysis/1435732626/

I don't have com.android.fallen.apk, but seems like this is a new version of the backdoor.

I really wonder wft is Jiayu are doing by dropping those backdoors to their phones.

Important! Check your phone for the following apps in /data/app and /system/app:
com.android.fallen
com.android.malposed
com.therefore.miner
father.rickety.ordinaire.sus

If your phone has any of those - you are vulnerable. You can delete those apps and reboot. Doing so doesn't guarantees you are safe, because we are not sure how much backdoors Jiayu firmware builders left.

Yo más o menos me entero, tirando de google traslator, pero alguien que domine el ingles y la materia prestaría una gran ayuda a la comunidad si hace una buena traducción

Saludos

alfredin66 · 1 Jul 2015

en resumen dice:

system/app/com.android.malposed.apk parece ser parte del malware.

mirar a ver si aparece alguna de estas en data/app o en system/app:
com.android.fallen
com.android.malposed
com.therefore.miner
father.rickety.ordinaire.sus

borrarlas y reiniciar.

SIgNIFER · 1 Jul 2015

Esto que hemos citado es información de usuarios del foro XDA y lo que vienen a decir en ese foro es que parece que estas app serían puertas traseras que abría que habría instalado Jiayu es su firmware. Le podemos decir a Jiayu, como dice el famoso periodista,

3.bp.blogspot.com__K3ThApPvNNE_VBdMdBRL0aI_AAAAAAAAAwM_WNZYFd3b0is_s1600_gallard.png

rubiodual · 1 Jul 2015

alfredin66 dijo:
en resumen dice:

system/app/com.android.malposed.apk parece ser parte del malware.

mirar a ver si aparece alguna de estas en data/app o en system/app:
com.android.fallen
com.android.malposed
com.therefore.miner
father.rickety.ordinaire.sus

borrarlas y reiniciar.

Encontrado y borrado com.android.fallen.apk!! Del resto de la lista ni rastro.

Enviado desde mi Nexus 7 mediante Tapatalk

SIgNIFER · 1 Jul 2015

rubiodual dijo:
Encontrado y borrado com.android.fallen.apk!! Del resto de la lista ni rastro.

Enviado desde mi Nexus 7 mediante Tapatalk

En que rom estás?

No dejes de comentarnos como evoluciono la cosa con el paso de los días

Saludos

rubiodual · 1 Jul 2015

SIgNIFER dijo:
No dejes de comentarnos como evoluciono la cosa con el paso de los días

Saludos

Apareció ease el viernes, borrada el sábado. Volvió a salir el domingo y borré datos antes de eliminarla por segunda vez y desde entonces no ha aparecido nada. Hoy he eliminado el fallen.apk con total comander.

Enviado desde mi Nexus 7 mediante Tapatalk

antonioantuan · 1 Jul 2015

alfredin66 dijo:
en resumen dice:

system/app/com.android.malposed.apk parece ser parte del malware.

mirar a ver si aparece alguna de estas en data/app o en system/app:
com.android.fallen
com.android.malposed
com.therefore.miner
father.rickety.ordinaire.sus

borrarlas y reiniciar.

Yo creo que no tengo ninguna de esas 4.
¿porqué algunos las tienen y otros no?
Si instalan la misma rom.
Si yo tengo la Twister ahora... Y no tengo ninguna de esas 4 apps....
Y otros tienen la Twister y si tienen alguna....
Es que la han tenido que meter, voluntaria o involuntariamente, después.

¡Qué bueno!
Este hilo es una buena novela policiaca....
Jiayu Sherlock Holmes

Musher · 1 Jul 2015

antonioantuan dijo:
Yo creo que no tengo ninguna de esas 4.
¿porqué algunos las tienen y otros no?
Si instalan la misma rom.
Si yo tengo la Twister ahora... Y no tengo ninguna de esas 4 apps....
Y otros tienen la Twister y si tienen alguna....
Es que la han tenido que meter, voluntaria o involuntariamente, después.

¡Qué bueno!
Este hilo es una buena novela policiaca....
Jiayu Sherlock Holmes

@antonioantuan la base de la twister si la lleva esa y otras dos mas, lo que pasa es que @Nivu las borra antes de publicarla, si la tsunami la lleva sera porque se le ha pasado quitarla pero quitar las quita.

FuerzA y HonoR

Musher · 1 Jul 2015

Mira @antonioantuan eso es de la rom original de la twister.

FuerzA y HonoR

Nivu · 1 Jul 2015

Yo en todas las anteriores versiones creo recordar que las elimine todas.
Pero puede ser que en alguna de las versiones se me pasara.
En la v.4 creo que las elimine todas por completo que revise bien afondo.....
Pero si alguna se a quedado decirmelo que las eliminamos rapidamente.
Gracias por avisar.
UN saludo!

TUTORIAL Malware en los Jiayu S3. La manita y otros

servidor2

servidor2

SIgNIFER

alfredin66

SIgNIFER

rubiodual

SIgNIFER

rubiodual

antonioantuan

Tened paciencia conmigo... ¡Soy muy torpe!

Musher

CorrecaminoS de la VidA

Musher

CorrecaminoS de la VidA

Nivu

Pr0 SounD v.3

Hilos similares

Foros destacados

Del blog

¿Ha terminado la locura de añadir tantas cámaras a los móviles?

Si

No

No lo se

Ya me gustaría...

Ya te gustaría...