Google Play -kaupan Windows 11:een asentava ToolBox-ohjelmisto osoittautui haittaohjelmistoksi

[Diizzel]

Bleeping Computer on uutisoinut Windows 11:lle Google Play -kauppapaikan asentavan ToolBox-skriptin osoittautuneen haittaohjelmaksi. Ohjelmisto lupasi Google Play -kaupan asentamisen lisäksi poistaa Windows 11:n lisäohjelmistoja (bloatware) ja aktivoida Windowsin asennuksen sekä Microsoft Office -tilauksen.

Bleeping Computerin mukaan ToolBox kuitenkin ajoi useita haitallisia PowerShell-komentoja asentaakseen tietokoneeseen troijalaisen ja mahdollisesti myös tehdäkseen muita haitallisia muutoksia.

Lähde: Bleeping Computer

 

[FlyingAntero]

Android puolella jo oppinut, että aina kun ollaan asentamassa Google Play Kauppaa jollain kikkakolmosella, niin pitää miettiä ainakin kaksi kertaa asentamista (esim. case Huawei ja LZPlay ja Chat Partner installerit).

• The interesting part is here:

This virus checking site displays 6 trojan/malware warnings about the lzplay apk (3070790 bytes). I was not able to find an lzplay apk that would pass the test. BUT jarsigner shows the apk is signed with “CN=Unknown, OU=Unknown, O=lz, L=Unknown, ST=Unknown, C=Unknown”, so it’s NOT the HUAWEI or developer’s signature. It looks like somebody filled the net with a infected version, so BE CAREFUL. As of today, I don’t know where the original lzplay apk can be found.

Chat Partner on vain re-work aiemmasta LZPlay GMS-installerista. Kummankaan käyttämistä ei tosiaan suositella tietoturvariskin takia. Chat Partner yrittää myös kalastella käyttäjän Gmail-tunnuksia feikki kirjautumissivulla.

 

[=JP=]

Pitkästä aikaa tuli asennettua CustomROM Android laitteeseen ja nykyään onkin useampi tarjokas saada Googlen palvelut niin halutessaan, sai vähän aikaa Googletella että onko tämä "NikGapps" ihan legit vai ei, jota suositeltiin kyseiseen ROMiin. Sitten oli joku "MindTheGapps" ja joku neljäs vanhan tutun "OpenGapps" lisäksi, josta ei tosiaan ole saatavilla vielä Android 12 versiolle (no testiversio vasta).

Eli kyllähän sitä aina kannattaa olla pikkasen tarkkana, kun alkaa noiden kanssa leikkimään ja selvitellä vähän taustoja. Ja kyllä tuo XDA-Developers foorumi kuiteski luotettavahko on, sen verta pitkään toiminut ja tullut käytettyä hyväksi.

Sitten juurikin nämä erikoiset Kiina puhelimien virittelyt onkin oma viidakkonsa ja nyt sitten Microsoftin alkaessa tukemaan Androidia, niin varmasti tulee näitä tapauksia lisää, koska ihmiset on laiskoja ja haluaa tuollaisen "aja tämä, tekee kaiken sun puolesta ja vähän extraa" paketin.

 

[CryptoKid]

Ohjelmisto lupasi Google Play -kaupan asentamisen lisäksi poistaa Windows 11:n lisäohjelmistoja (bloatware) ja aktivoida Windowsin asennuksen sekä Microsoft Office -tilauksen.

Luulisi tämän jo soittavan hälkytyskelloja. Miksi Google Play -asentajan pitäisi koskea mihinkään muuhun tai ainakaan sotkea lisenssejäni?