【ボットネット】「Android」を狙ったスパム送信ボットネット、MSのエンジニアが発見

http://japan.cnet.com/news/service/35018903/

　「Android」搭載端末がスパムの送信に使われていることを、MicrosoftのエンジニアTerry Zink氏が発見した。同氏は世界規模の
Androidボットネットを特定し、自身のMSDNブログに詳細をまとめている。

　Androidを狙ったマルウェアは増加している。高額な料金がかかるSMSメッセージを送信することで利益を得ようとする偽バージョン
のAndroidアプリは数多く出回っているが、今回見つかったものはこれとは異なる。

　今回の場合では、Android端末用の「Yahoo Mail」サーバからスパムメールを送信し、ここから利益が生み出されている。メールの
ヘッダ情報を詳しく見てみると、メッセージはすべて乗っ取られたYahooアカウントから送信されていることがわかる。さらに、これら
のメールには「Sent from Yahoo! Mail on Android」（AndroidのYahoo! Mailから送信）という署名も付いている。

　そのためZink氏は、あるサイバー犯罪者がAndroid端末上で複数のYahoo Mailアカウントにアクセスし、そこからスパムメッセージ
を送信できる新種のマルウェアを開発したと考えている。この現象は大規模に発生しているため、犯人はAndroid端末をつなぎ合わ
せてスパムボットネットも構築したとみられる。これはスパムから利益を得ようとする場合によく使われる手法であり、何よりも規模が
ものを言う。

　Yahooは電子メールについて発信元のIPアドレスを開示しているため、Zink氏はこれを用いてスパムの送信元にあたる国をリスト化
した。このリストには、アジア、東欧、中東、南米が挙げられている。より具体的には、Zink氏が調査した電子メールは、チリ、インドネ
シア、レバノン、オマーン、フィリピン、ロシア、サウジアラビア、タイ、ウクライナ、ベネズエラから送信されていた。

　これらの国のほとんどは発展途上国に属しており、そのためZink氏は、ユーザーが課金を回避するために海賊版アプリをダウン
ロードしようとした可能性が高いと指摘している。また、だまされて偽バージョンのYahoo Mailアプリをダウンロードさせられたという
ケースも考えられる。いずれにしても、彼らが公式の「Google Play」ストアを利用した可能性は低い。

896 名前：iPhone774G[sage] 投稿日：2012/07/01(日) 11:11:09.78 ID:AIYCZ3Gg0
私のiPhoneが爆発したんだけど

http://i.imgur.com/m4Jst.jpg
http://i.imgur.com/xjNMP.jpg
http://i.imgur.com/VHZSr.jpg
http://i.imgur.com/u6nix.jpg

充電してたらいきなり爆発したらしい
私は見てなかったんだけど
これってAppleからお金貰えるかなw？

900 名前：iPhone774G[sage] 投稿日：2012/07/01(日) 11:26:20.86 ID:AIYCZ3Gg0 [2/5]
爆発音酷くて寝てた私が起きるくらいだったw
でも被害はそうないよ
机に置いてたから机に後がついちゃったくらい

公式の「Google Play」ストアを利用出来ない端末が多く存在するのは、問題だろう。

MSの自作自演だろうな

ソニーのせい

またAndroidか