Ang pagbabalik ng spamsoldier spam bot ay nagbabanta sa komunidad ng android

Iyan ba ang isang telepono ng Android sa iyong bulsa, o gumugol ka ba ng libu-libong mga spam text-message? Ang tanong na iyon ay naging nauugnay muli sa muling pagkabuhay ng spam bot na tinawag na SpamSoldier. Ang mga mananaliksik sa AdaptiveMobile, isang tagapagbigay ng proteksyon ng seguridad sa antas ng network, ay napansin ang pinatataas na aktibidad noong nakaraang linggo matapos ang isang masamang kalagayan mula noong huli ng 2012. Inilipat ng Cathal McDaid ng AdaptiveMobile ang panganib para sa SecurityWatch.

Mga Palatandaan ng Buhay

"Pinuno ako ng mga kasanayan sa seguridad, " sabi ni McDaid, "at ang aming responsibilidad ay upang subaybayan at makita ang mga banta sa seguridad tulad ng buong mundo. Sinusubaybayan namin ang isang ito nang mahabang panahon dahil nagdulot ito ng maraming spam nang lumabas ito ng huling Disyembre. " Ipinaliwanag ni McDaid na kahit isang pares ng mga nahawaang aparato ay maaaring magpadala ng halos 10, 000 mga mensahe ng spam bawat araw. "Iyon ay isang malaking epekto sa mobile network, " aniya, "at malaking bill para sa biktima."

"Ilang linggo na ang nakalilipas, " patuloy na McDaid, "nakita namin ang ilang mga palatandaan na ang isang tao ay nagsisikap na muling mabuhay ang code." Ang aktwal na katibayan ng pagbabalik ng SpamSoldier ay dumating noong nakaraang linggo. "Nakakakita kami ng pagpapalaganap sa pamamagitan ng email at SMS, sinabi ng McDaid." Sa katapusan ng linggo, ang ilan sa mga aparato na sinusubaybayan namin ay aktibo at sinubukan na makipag-ugnay sa mga bagong server ng Command at Control. "Sa madaling salita, ito ay baaaack!

Simpleng Pagpapahayag

Ang aktwal na pagtatrabaho ng bot ay medyo simple. Lumabas ito ng mga mensahe ng spam tulad ng "I-download ang pinakabagong bersyon ng Angry Birds para sa mga teleponong Android nang libre sa hxxp: //gg.biz." Ang pag-unawa ng mga dups na nag-click sa link ay maaaring aktwal na mai-install ang laro. Nakakakuha rin sila ng isang nakakahamak na bot na kumukuha ng mga order mula sa mga server ng SpamSoldier Command at Control.

Pana-panahong magpapadala ang C&C server ng isang bagong template ng mga mensahe ng spam at isang listahan ng mga target na numero. Sa puntong iyon ang bot ay kumilos, at nagsisimula ang isang bagong pag-ikot ng impeksyon.

Ang magandang balita

Ayon sa isang post sa AdaptiveMobile blog tungkol sa muling nabagong SpamSoldier, ang mga bagong bot-herder ay hindi gumagawa ng ganoong magandang trabaho. Sinasabi ng post na "wala sa isa ang nagtatrabaho dahil sa C&C server na hindi maayos na naka-set up" at nagpapatuloy na sabihin na "tila ang mga spammers ay nakikipaglaban sa muling pag-repack ng malware, at pag-set up ng C&C server."

Kinumpirma ni McDaid na ang bot "ay maaaring gumawa ng higit pa sa nagagawa ngayon hanggang ngayon. Nagpapadala lamang ito ng spam." Ipinagpalagay niya na ang mga bot-herder ay maaaring gumana sa monetization sa pamamagitan ng pagmamaneho ng trapiko patungo sa mga kaakibat na site, o mga site ng scam. Ngunit huwag mag-alala. "Narito kami mismo sa mga network ng mobile operator, " sabi ni McDaid. "Iyon ay kung paano namin mai-block ang mga ganitong uri ng spam at ang mga uri ng mensahe bago sila makarating sa mga customer."

Hindi nakakagulat, pinayuhan ng McDaid. "Kung may nag-aalok ng mga libreng laro, huwag magtiwala sa kanila, " aniya. "Maging kahina-hinala. Mag-install lamang ng mga app mula sa kinikilalang mapagkukunan. HINDI sa Google Play ang mga app na ito!" "Masaya kaming nahuli ito sa isang maagang yugto, " pagtatapos ng McDaid.