Eltűnt a Google Play Áruházból az az applikáció, melyet kifejezetten a FluBot nevű, SMS-ben terjedő androidos malware eltávolításához fejlesztettek, ezzel jelentősen körülményesebben lehet csak megszabadulni a hazánkban múlt hét eleje óta terjedő kártevőtől fertőződés esetén. Az applikáció eltűnését követően a Nemzetbiztonsági Szakszolgálathoz tartozó Nemzeti Kibervédelmi Intézet vizsgálja az alternatív eltávolítási lehetőségeket.

A Twitterre hétfőn került üzenetek tanúsága szerint az applikációt maga a fejlesztő távolította el a Google alkalmazás-piacteréről, mivel az fals biztonságérzetet adhat a felhasználóknak. Ennek oka az applikáció készítőjének tweetjei alapján feltételezhetően az, hogy

-- az újabb verziók kiadása - a Google jóváhagyási protokollja miatt - nem elég gyors ahhoz, hogy az újabb FluBot-mutációk ellen hatékony védelmet nyújtson.

-- I am concerned that the application gives a false sense of security to its users, because of being unable to keep Play Store's release updated at the same pace as the malware updates. Thus why, unless further updates, it's not encouraged to use it. https://t.co/SwDR8guzH7
— linuxct (@linuxct) March 29, 2021

https://www.hwsw.hu/hirek/63091/flubot-malware-uninstall-google-play-store-app-sms.html

A GitHubos verzió láthatóan nem folytatódik:
https://github.com/linuxct/malninstall

HÍr: https://linuxct.github.io/remove/

Hozzászólások:

Hogyan szedjük le app nélkül:
https://streamable.com/528ozx
(Android 7-11-ig biztos megy, azelőtt nincs split screen :))

-----

Azért repült (kapcsolta le a szerző) mert nem frissült időben, a kibervédelmünk meg ezt reklámozta. 27-én én küldtem a srácnak egy bugreportot, hogy a magyar változatot még mindig nem ismeri fel mert benézett egy jogosultságot. Még aznap ki is javította de a playen még mindig a 23-i verzió volt (amiben nem volt a com.taobao.taobao nevű magyar variáns). Szerintem itt az hibázott aki úgy hirdette a megoldást, hogy előtte arra se vette a fáradságot, hogy letesztelje működik-e.

-----

Ha megnézed a GitHubot ( https://github.com/linuxct/malninstall/releases/tag/202103272 ) 26-án került bele a magyar variáns , másnap jeleztem a fejlesztőnek, hogy kimaradt a permission így nem találja meg az app, ezt javította is 27-én, de a play storeból viszont még a 22-i verzió volt letölthető, úgyhogy nem (mert abban nem volt benne a magyar variáns csomag neve így esélye se volt, hogy megtalálja)

-----

Az NKI eleg alaposan es reszletesen kiprobalta, amikor ajanlotta (es en is) - ami az akkori verzioknal tokeletesen mukodott is. Viszont a Flubotot folyamatosan moddoljak, ez olyannyira igaz, hogy linuxct azert vette le a store-bol, mert a 3.8-as flubot mar konkretan fel van keszitve az alkalmazasara, figyeli, keresi az alkalmazasat es hat nem jo dolgok tortennek. Egyebkent a 3.8-as Flubot kodban a malware fejlesztok egy kedves uzenetet is hagytak linuxct reszere - szoval majer a sztori. Egyebkent csinalt masik uninstallert, de sajnos az eleg fapados, konkretan az adott verziora valo apk-t kell telepiteni a neutralizalashoz. Egyre jobban es gyorsabban valtozik a malware, szoval nem konnyu feladat.

Válasz

A Retro Rádió reggeli Bochkor műsorában téma volt a megtévesztő csomagérkezős SMS-es csalás. Mint most is a csapat szépen végigvette a probléma több aspektusát. Ez a reggeli műsorokban egy nagyon jó tendencia és ezért is örültem, hogy volt lehetőségem beszélgetni velük kicsit hosszabban.
https://www.facebook.com/arthur.keleti/posts/10217718101176014
-- Keleti Arthur

Válasz