Thủ phạm thư rác trong Yahoo! Mail là botnet từ Android

Phần mềm độc hại ngày càng trở thành một vấn đề nhức nhối cho nền tảng Android. Và mới đây nhất, kỹ sư của Micosrft là Terry Zinck đã đăng tải trên blog MSDN về việc anh đã phát hiện ra rằng hàng loạt thư rác trên máy chủ Yahoo! Mail đã được gửi đi từ các thiết bị Android.

Zinck đã xem xét kỹ càng thông tin về tiêu đề và chữ ký đã được gửi kèm thư rác. Tất cả thư đều được gửi từ tài khoản Yahoo! Mail chính thống, thông qua các máy chủ Yahoo! Mail và đều kết thúc với dòng chữ “Thư gửi từ Yahoo! Mail trên Android”. Zinck cho rằng một hacker đã phát triển một botnet có thể truy cập vào tài khoản Yahoo! Mail trên các thiết bị và từ đó đã gửi các thư rác nhằm phát tán botnet.

Theo Zinck, botnet này nhiều khả năng sẽ ẩn náu trong một ứng dụng giả mạo Yahoo! Mail và người dùng đã vô tình tải xuống. Nó sẽ chiếm quyền điều khiển cao nhất của máy và tự động gửi hàng loạt tin nhắn hay email, khiến khoản phí hàng tháng của người sử dụng sẽ tăng lên đáng kể.

Tuy nhiên, không cung cấp địa chỉ IP của các email gửi đến từ nhiều quốc gia bao gồm Chile, Indonesia, Lebanon, Oman, Philippines, Nga, Saudi Arabia, Thái Lan, Ukraine, và Venezuela. Vì vậy khó có thể xác định được đích xác ứng dụng độc hại. Cách tốt nhất vẫn là người dùng nên lựa chọn những ứng dụng đáng tin cậy và tìm hiểu kỹ trước khi cài đặt bất kỳ phần mềm nào.