Android bot mreža šalje spam emailove sa kompromitovanih Yahoo naloga

Mobilni telefoni, 05.07.2012, 10:40 AM

Android bot mreža šalje spam emailove sa kompromitovanih Yahoo naloga

Da li ste primetili spam email poruke potpisane sa "Sent from Yahoo! Mail on Android"? Velika bot mreža sastavljena od porobljenih Android pametnih telefona i tableta koju je otkrio Microsoft-ov inženjer Teri Zink šalje ogromne količine spam emailova.

Sve spam poruke koje je analizirao Zink dolaze sa YahooMail servera i sa kompromitovanih Yahoo naloga. U zaglavlju spam poruka nalazi se potpis “Sent from Yahoo! Mail on Android”.

Zink kaže da je ovo prvi njegov susret sa bot mrežom sastavljenom od Android uređaja koju kontrolišu spameri. Android uređaji su prijavljeni na kompromitovane korisničke Yahoo Mail naloge sa kojih šalju spam emailove.

Prateći IP adrese u zaglavlju spam poruka, Zink je identifikovao lokacije na kojima se nalaze kompromitovani Android uređaji koji čine ovu bot mrežu. Reč je o Čileu, Indoneziji, Libanonu, Omanu, Rusiji, Saudijskoj Arabiji, Tajlandu, Ukrajini i Venecueli.

Iako u poređenju sa drugim platformama za pametne telefone, vlasnici Androida imaju najveće šanse za susret sa nekim malverom, verovatnoća da ćete preuzeti i instalirati zlonamernu aplikaciju za Android je veoma mala ukoliko preuzimate aplikacije isključivo sa Google Play, zvaničnnog Android online marketa. Međutim, ukoliko vaš Android snabdevate u mračnim ulicama interneta, šanse da ćete završiti sa inficiranim uređajem rastu.

Upravo je to razlog zbog čega su korisnici zemalja u razvoju češće ugroženi nego oni u razvijenim zemljama jer se pokazalo da korisnici u razvijenim zemljama imaju značajno bolje navike i ponašanje kad je reč o bezbednosti.

Zink pretpostavlja da su korisnici ovih telefona preuzimali neku zlonamernu aplikaciju za Android kako bi izbegli plaćanje za legitimnu verziju ili su preuzeli lažnu Yahoo Mail aplikaciju.

Imajući sve ovo u vidu, pre nego što preuzmete neku aplikaciju za Android koja ne dolazi sa zvaničnog marketa, zapitajte se da li je besplatna ili jeftina aplikacija vredna bilo kakvog rizika.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Izraelska firma tvrdi da može da hakuje bilo koji iPhone i Android telefon

Izraelska firma tvrdi da može da hakuje bilo koji iPhone i Android telefon

Izraelska firma Cellebrite, poznata uglavnom po svojim alatima za otključavanje iPhonea koje prodaje vladama širom sveta, tvrdi da je razvila novi s... Dalje

Android malver zaobilazi dvofaktornu autentifikaciju da bi ukrao jednokratne lozinke

Android malver zaobilazi dvofaktornu autentifikaciju da bi ukrao jednokratne lozinke

Istraživači iz kompanije ESET otkrili su zlonamerne aplikacije koje mogu da pristupaju jednokratnim lozinkama u SMS 2FA porukama bez dozvola za pris... Dalje

Novi Android trojanac koristi push notifikacije telefona da bi odveo korisnike na sajtove gde mogu biti prevareni

Novi Android trojanac koristi push notifikacije telefona da bi odveo korisnike na sajtove gde mogu biti prevareni

Istraživači ruske firme Doctor Web otkrili su u Google Play prodavnici novog trojanca za Android koji koristi push notifikacije za preusmeravanje ko... Dalje

Huawei telefoni prikazivali reklame Booking.com na zaključanom ekranu

Huawei telefoni prikazivali reklame Booking.com na zaključanom ekranu

Huawei je uklonio reklame koje su se krajem prošle nedelje misteriozno pojavile na zaključanim ekranima nekoliko novih modela pametnih telefona. Kom... Dalje

Huawei: Ne brinite, Facebook i WhatsApp će raditi na našim telefonima

Huawei: Ne brinite, Facebook i WhatsApp će raditi na našim telefonima

Jedna od posledica zabrane za Huawei koju je vlada Sjedinjenih Država najavila sredinom maja je da kineska tehnološka kompanija više ne može da ko... Dalje