Инженер Microsoft выявил спам-ботнет на Android

Инженер Microsoft, специализирующийся на противодействии спаму, Терри Цинк (Terry Zink) вывел на чистую воду международный ботнет, ловящий в свои сети устройства на операционной системе Android и рассылающий спам в промышленных масштабах. В своём блоге на MSDN герой рассказал, что ему пришлось проанализировать загадочные заголовки образцов незаконно рассылаемых писем — «Отправлено с Yahoo! Mail для Android» («Sent from Yahoo! Mail on Android») — и отследить места, из которых они начинали свой путь. Оказалось, что спам зарождался на Ближнем Востоке, в Азии и Восточной Европе.

Я готов держать пари, что владельцы этих (заражённых — прим. ред.) смартфонов загружали некоторые вредоносные приложения для Android в попытке не платить за лицензионные версии, и они получили больше, чем рассчитывали, — пишет Цинк. — Либо так, либо они приобрели мошенническое приложение Yahoo! Mail.

Это не первый случай детектирования в экосистеме Android функционирующей ботнет-сети: в феврале этого года исследователи также обнаружили обеспечивающее массовую рассылку спама приложение, версии которого в основном были установлены на смартфоны китайского производства под управлением Android 2.3 Gingerbread. Они получали доступ к правам администратора и совершали множество платных звонков на зарегистрированные за злоумышленниками телефонные номера. А всего месяц назад компания Symantec сообщила, что некоторые издатели распространяют инфицированные приложения через Android Market, ныне переименованный в Google Play. Так что абсолютной защиты предоставить не может никто. Но, как известно, совокупность приобретения лицензионных копий ПО, антивирусы и бдительность пользователей помогут им максимально обезопасить себя от обмана.