Hace un par de días reportábamos que un ingeniero de Microsoft llamado Terry Zink afirmaba haber descubierto una red de bots que enviaban correo electrónico basura por medio de buzones de Yahoo! en dispositivos Android. Ahora, resulta que el experto no estaba tan seguro. En una nueva entrada en su blog, admitió que es posible que los mensajes hayan sido objeto de “un elaborado engaño para hacer parecer que venían de dispositivos Android“.

“Es completamente posible que un bot en un PC comprometido, conectado con el correo de Yahoo, hubiera insertado la identificación del mensaje, cambiando así la identificación automática que les pone Yahoo, y hubiera añadido la firma ‘Yahoo Mail for Android’ al final del mensaje”, escribió. Sin embargo, Zing afirma que sigue creyendo que es más probable que un dispositivo Android esté manejando directamente el bot y que “hay motivación suficiente para que los spammers abusen de la plataforma“.

En ese mismo sentido se manifestó Graham Cluley, de la firma antivirus Sophos. Según la BBC, Cluley dijo que “es altamente probable que los ataques vinieran de dispositivos Android, de acuerdo con toda la información disponible, pero no se puede probar“.

Al mismo tiempo, Google afirmó que sus análisis sobre el bot indican que este no viene de un dispositivo Android. “Nuestro análisis sugiere que los spammers están usando computadores infectados y una firma móvil falsa para saltarse mecanismos antispam en la plataforma de correo que están utilizando“, le dijo la compañía a The Verge. Yahoo!, por su parte, le dijo a The Register que estaba investigando el caso.

Aunque ya no es un hecho confirmado que estén usándose dispositivos Android para enviar spam, sigue siendo muy posible que sea así. La recomendación, entonces, sigue siendo la misma que hemos hecho hasta el cansancio: no instalen aplicaciones si no saben bien de dónde vienen. Lo barato muchas veces sale caro.

Ayer Kaspersky dijo que había detectado un nuevo virus en la plataforma móvil Android. El principal objetivo era leer los SMS de los usuarios infectados. Hoy es el turno de un ‘bot’ que está mandando spam desde los celulares Android que tiene bajo su control. Un ingeniero de Microsoft hizo el descubrimiento, sorprendentemente.

Terry Zink publicó los detalles de su descubrimiento en el blog y dijo un programa es capaz de controlar las cuentas de Yahoo! Mail alojadas en los dispositivos Android y mandar correos masivos. El ingeniero analizó los ‘headers’ de los correos y se dio cuenta que el spam provenía de máquinas con Android y estaba encaminado por los servidores de correo electrónico de Yahoo!

ZDNet dice que la forma de monetizar el crimen es por el volumen de spam que se alcanza a enviar. El análisis del ingeniero también muestra como y donde se ha instalado el bot. Según la dirección IP, la gran mayoría de los correos se están originando de países del tercer mundo. Específicamente, los correos basura se generaron en Indonesia, Omán, Rusia, Arabia Saudita, Tailandia, Ucrania, Venezuela y Chile, entre otros.

La forma de infección es la misma presente en la mayoría de amenazas informáticas en Android. Zink “apostaría a que los usuarios de los teléfonos infectados descargaron alguna aplicación fuera de la tienda oficial de aplicaciones de Google.”

La recomendación desde ENTER.CO es siempre descargar aplicaciones de fuentes oficiales, ya sea de la página web del fabricante de la aplicación o Google Play, la tienda oficial de Google. Aunque a veces la tentación de tener aplicaciones gratuitas es grande, es posible que al hacerlo esté pagando por otro lado.