Sfortunatamente per Vodafone, il malware (client della botnet Mariposa) scoperto in un HTC Magic dalla filiale spagnola di Panda non era un "isolated local incident" come sosteneva l'azienda: è apparso infatti il secondo telefonino infetto.

Il proprietario di questo smartphone è ancora una volta il dipendente di un'azienda che si occupa di sicurezza - questa volta si tratta della S21Sec - il quale, dopo aver letto il post di Pedro Bustamante sul blog di Panda, ha controllato il proprio Magic acquistato all'incirca nello stesso periodo.

Dopo averlo collegato a un Pc con Windows ha trovato, nella stessa cartella nascosta indicata da Bustamante, il file infetto, che AVG e MalwareBytes hanno correttamente identificato; se l'autorun fosse stato attivo, Windows avrebbe eseguito il client Mariposa.

Clicca per ingrandire

Pare che la cartella - chiamata NADFOLDER - e il malware lì contenuto siano stati caricati nel telefonino il primo di marzo; a questo punto, accantonata l'ipotesi misericordiosa dell'incidente isolato, c'è da chiedersi quante altre persone che hanno acquistato uno smartphone direttamente da Vodafone abbiano un prodotto potenzialmente pericoloso.