Terry Zink, ingegnere presso Microsoft, ha scoperto che alcuni dispositivi Android sono utilizzati per inviare spam. Precisamente, egli ha identificato una botnet internazionale realizzata con Android, rivelandone i dettagli sul blog MSDN.

Il malware su Android il è in continuo aumento. Circolano diverse versioni falsificate di Android che cercano di monetizzare tramite invio di SMS costosi. Nel caso in questione, invece, il denaro viene generato inviando e- dai server di posta di Yahoo sui dispositivi Android.

Zink è convinto che un criminale informatico abbia sviluppato un nuovo malware capace accedere agli account di posta Yahoo, su dispositivi Android, e inviare messaggi di spam da questi cellulari. Dal momento che questo avviene su larga scala, ne consegue che l'autore ha collegato tra loro i dispositivi Android per creare una botnet di spam, una tecnica spesso usata quando si cerca di monetizzare sullo spam, una questione di volume, volume, volume.

Dal momento che Yahoo fornisce l'indirizzo IP di origine delle e-mail, Zink è stato in grado di elencare i Paesi da dove proviene lo spam: Asia, Europa dell'Est, Medio Oriente, e Sud America. Più specificamente, le e-mail provengono da Cile, Indonesia, Libano, Oman, Filippine, Russia, Arabia Saudita, Thailandia, Ucraina e Venezuela.

L'ingegnere di Microsoft sostiene che gli utenti abbiano probabilmente cercato di scaricare versioni pirata di applicazioni, per evitare di pagarle, oppure che sono stati ingannati e portati a scaricare una falsa versione dell'app Yahoo Mail. In entrambi i casi, è improbabile che abbiano usato Google Play.

Android permette di scaricare e installare applicazioni da qualsiasi luogo. Per questo motivo, Zink consiglia di installare solo applicazioni provenienti da Google Play, a meno che non si sia assolutamente certi di sapere chi ha prodotto il software che si desidera installare. Combattere il malware non è solo compito delle imprese di sorveglianza: si può contribuire alla causa con una maggiore consapevolezza di ciò che si installa.

Per approfondimenti