The spamsoldier sms botnet: o que você precisa saber

Veja como evitar o mais recente "ZOMG SCORE ANDROID BOTNET SCARE SCAM !!!" da semana.

1. Não clique em obviamente mensagens de texto com spam de pessoas que você não conhece.
2. Não clique em obviamente mensagens de texto com spam de pessoas que você conhece.
3. Não deixe os recursos de segurança integrados do telefone desativados, a menos que seja absolutamente necessário.

Se parece que já estivemos aqui antes, bem, estamos. A preocupação desta semana é o "SpamSoldier", que usa um telefone infectado para enviar um monte de SMSs com spam para outros telefones, convidando-os a baixar aplicativos ou jogos gratuitos ou outras ofertas gratuitas que, é claro, são trojans que enviam centenas de SMS com spam aos seus contatos. É o ciclo maligno da vida.

O SpamSoldier está disfarçado em vários aplicativos Android, incluindo Need For Speed, Max Payne, Angry Birds Star Wards HD e várias versões do Grand Theft Auto. Esses aplicativos falsos estão sendo hospedados fora do Google Play. Como dissemos antes - se você sair da reserva, arrisca-se. Nesse caso, porém, você está sendo solicitado a fazer o download por meio de uma mensagem de texto spam.

Qualquer tipo de botnet como esse - no qual os spammers estão usando seu dispositivo para propagar o spam - é ruim. Mas também não é diferente do que se você se apaixonar pelo mesmo tipo de coisa no seu PC. Mais uma vez, seu telefone Android é mais um computador do que não.

Mas não estamos tão preocupados com isso. Primeiro, duas das fontes que reportam o SpamSoldier (Lookout e Cloudmark) estão chamando de "relativamente limitado" e "pouco sofisticado". É claro que esses classificados estão divididos em várias centenas de palavras mais assustadoras. (Espero que você não tenha perdido!) O Cloudmark faz um trabalho melhor, dividindo os aplicativos individuais (com hashes) e os domínios de origem. Se você está realmente preocupado com tudo isso, comece por aí.

Estamos preocupados com este? Não muito.

Há várias etapas que você deve seguir para que o SpamSoldier seja um problema. Você deve (primeiro) receber o texto com spam, (depois) se apaixonar pelo texto com spam, (depois) clicar no link e (em seguida) instalar o aplicativo de spam com spam botnet. E isso pressupõe que você tenha marcado a caixa "permitir instalação de aplicativos de fontes desconhecidas" que esteja em suas configurações de segurança ou que tenha caído nas instruções do texto com spam. (Veja? Há uma razão para essa configuração.)

Francamente, o FUD que voa ao redor deste SpamSoldier provavelmente causará mais danos do que o próprio anel de spam spam.