僵尸网络劫持Android设备邮件客户端

housex

近日，一则关于Android僵尸网络的报导引起了我们的极大关注，该报导称僵尸网络可以劫持Android设备上的邮件客户端，从而发送诸如股票推销、金融业务和药品处方等垃圾邮件。诚然，Android僵尸网络极有可能是此类垃圾邮件的罪魁祸首，但是，我们也不能忽略其他情况——比如这些垃圾邮件也有可能是来自感染了病毒的电脑。
此类垃圾邮件的主题通常是：

华尔街振荡预报！(Wall Street SHOCK ahead!)
前沿市场分析(Leading Edge Market Analysis)
RE RE:受控处方药(RE RE: Controlled Prescriptions)
特殊情况报告(Special Situation Report)
Fwd:新闻快报(Fwd: Ground Breaking News Report)

下面的两条线索告诉我们这些垃圾邮件可能是来自于被劫持的Android邮件客户端：

·邮件的“邮件ID”字段中包含androidMobile字符串

·邮件的电子邮件签名采用Sent from Yahoo! Mail on Android（即，从Android上的Yahoo! Mail发送）

我们都知道，使用Yahoo! Mail for Android应用程序发送电子邮件时，默认使用的就是上述Yahoo签名。所以，我们从表面上根本就判断不出来这类邮件是来自一种恶意Android应用程序，它通过Android设备上的Yahoo电子邮件帐户发送邮件，尽管我们现在还无法确定此类邮件的真正出处。

赛门铁克已经注意到，自2012年5月以来，此类垃圾邮件的数量有上升的趋势，并已制定了相应的规则来防止这些邮件入侵您的收件箱。此外，我们还将密切关注此类垃圾邮件的发展情况，并尽全力探究它的真正出处。

资料来源：赛门铁克互联网疫情通报

lzwxh

了解一下。。。。抢沙发啦！