스팸 커뮤니티에 위협을주는 스팸 스팸 봇의 반환

당신의 주머니에 안드로이드 폰입니까, 아니면 수천 개의 스팸 문자 메시지를 뿜어 내고 있습니까? 이 질문은 SpamSoldier라는 스팸 봇의 부활과 관련이 있습니다. 네트워크 수준의 보안 보호 제공 업체 인 AdaptiveMobile의 연구원들은 2012 년 후반 이후 소실 된 이후 활동이 강화 된 것으로 나타났습니다. AdaptiveMobile의 Cathal McDaid는 SecurityWatch의 위험성을 설명했습니다.

삶의 징후

McDaid는 "저는 보안 관행 책임자이며 전 세계적으로 이와 같은 보안 위협을 모니터링하고 탐지하는 책임을지고 있습니다. 우리는 마지막에 스팸이 많이 발생했을 때이를 오랫동안 감시 해 왔습니다. 12 월." 맥 데이 드는 몇 대의 감염된 장치조차도 매일 최대 10, 000 개의 스팸 메시지를 보낼 수 있다고 설명했다. "이는 모바일 네트워크에 큰 영향을 미쳤으며 피해자에게 막대한 비용이 든다"고 그는 말했다.

McDaid는 "몇 주 전 누군가가 코드를 부활 시키려고한다는 신호를 보았다"고 말했다. SpamSoldier의 귀환에 대한 실제 증거는 지난주에 나왔습니다. McDaid는 "우리는 이메일과 SMS를 통해 전파되는 것을보고있다"며 "주말 동안 모니터링하는 일부 장치가 활성화되어 새로운 명령 및 제어 서버에 접속을 시도했다"고 말했다.

간단한 전파

봇의 실제 작업은 매우 간단합니다. "hxxp: //gg.biz에서 Android 폰용 최신 버전의 Angry Birds 무료 다운로드"와 같은 스팸 메시지를 뿜어냅니다. 링크를 클릭하는 무의식적 인 속임수는 실제로 게임을 설치할 수 있습니다. 또한 SpamSoldier Command and Control 서버에서 주문을받는 악의적 인 봇을 얻습니다.

C & C 서버는 주기적으로 새로운 스팸 메시지 템플릿과 대상 번호 목록을 보냅니다. 이 시점에서 봇이 작동하고 새로운 감염 라운드가 시작됩니다.

좋은 뉴스

부활 한 SpaSoldier에 대한 AdaptiveMobile 블로그 게시물에 따르면, 새로운 봇 허더는 그다지 잘하고 있지 않습니다. 이 포스트는 "C & C 서버가 올바르게 설정되지 않아 작동하지 않았다"고 말하면서 "스패머가 맬웨어를 다시 포장하고 C & C 서버를 설정하는 데 어려움을 겪고있는 것 같습니다."

McDaid는 봇이 "지금까지 한 것보다 더 많은 일을 할 수 있습니다. 지금은 스팸을 보내는 것"이라고 확인했습니다. 그는 봇 허더가 제휴 사이트 또는 사기 사이트로 트래픽을 유도하여 수익 창출을 위해 노력할 것이라고 추측했다. 그러나 걱정하지 마십시오. McDaid는“우리는 이동 통신 사업자의 네트워크에 있습니다. "이러한 유형의 스팸 및 이러한 유형의 메시지가 고객에게 전달되기 전에 차단할 수있는 방법입니다."

당연히 McDaid는주의를 조언했다. "누군가가 무료 게임을 제공하고 있다면 믿지 마십시오"라고 그는 말했다. "의심해. 인식 된 소스의 앱만 설치하십시오.이 앱은 Google Play에 없습니다!" McDaid는“우리는 이것을 초기 단계에서 기꺼이 받아들이게되어 기뻤다”고 결론을 내렸다.