Ένας μηχανικός της Microsoft ειδικευμένος στην καταπολέμηση του spam, αποκάλυψε στο Microsoft Cyber Security Blog, ένα διεθνές botnet που έχει στον έλεγχό του Android συσκευές που χρησιμοποιούνται για την ....αποστολή spam σε μεγάλη κλίμακα. Ο Terry Zink βρήκε ότι όλο το spam προήλθε από mail servers της Yahoo, χρησιμοποιώντας κλεμμένους λογαριασμούς.
Ενδιαφέρον έχει το ότι κατά την διάρκεια περαιτέρω διερεύνησης βρήκε ότι το υποσέλιδο (footer) όλων των spam μηνυμάτων περιείχε την πρόταση "Sent from Yahoo! Mail on Android" και μέσω της καταγραφής των IP κατά την σύνδεση με την υπηρεσία που έχει η Yahoo, κατάφερε να τους ανιχνεύσει."Ευτυχώς, η Yahoo καταγράφει την IP που συνδέθηκε η εκάστοτε συσκευή σαν σφραγίδα στα headers. Κοίταξα που εντοπίζονται οι IPs: Χιλή, Ινδονησία, Λίβανος, Ομάν, Φιλιππίνες, Ρωσία, Σαουδική Αραβία, Ταϊλάνδη, Ουκρανία και Βενεζουέλα" έγραψε στο blog του.
Ο Zink πιστεύει ότι αυτό το πρόβλημα ασφάλειας είναι αποτέλεσμα ενός νέου malware που στοχοποιεί λογαριασμούς του Yahoo Mail σε Android συσκευές, που όταν κλαπούν χρησιμοποιούνται για την αποστολή spam μηνυμάτων.
"Στοιχηματίζω ότι οι χρήστες αυτών των τηλεφώνων κατέβασαν μερικά κακόβουλα Android Apps με σκοπό να αποφύγουν να πληρώσουν για τις κανονικές εκδόσεις τους και τελικά πήραν περισσότερα από ότι περίμεναν", έγραψε ο Zink. "Είτε αυτό, είτε κατέβασαν κακόβουλο λογισμικό που επίτηδες έμοιαζε με το Yahoo Mail App".
Οι αναφορές για κακόβουλο λογισμικό για το λειτουργικό Android της Google αυξήθηκαν μαζί με την αύξηση της δημοφιλίας του. Έχουν γίνει μερικές ξεχωριστές αναφορές φέτος, συμπεριλαμβανομένου και του πρώτου Android malware που αναφέρθηκε τον Μάιο, γνωστό ως "NotCompatible", το οποίο εξαπλώθηκε μέσω του ίδιου του browser του Android. Ευτυχώς, για αυτούς που μολύνθηκαν, δεν φαίνεται να έκανε κάτι κακόβουλο και επιπλέον χρειαζόταν άδεια για να γίνει εγκατάσταση.
Αν και οι χρήστες του Android είναι ελεύθεροι να κατεβάσουν apps από παντού μέσω μίας διαδικασίας ονόματι "sideloading", είναι προτιμότερο να κατεβάζουν τα apps και άλλο περιεχόμενο μέσω του Google Play (πρώην Android Marketplace) παρά να ρισκάρουν την εγκατάσταση μη-πιστοποιημένου λογισμικού στις συσκευές τους. Αυτό αποτελεί μία ακόμα υπενθύμιση για τους κινδύνους που υπάρχουν όταν εγκαταστούμε apps από μη έμπιστες πηγές.
Πηγή: Techspot
Πηγή