搭載した端末(以下、Android端末)のボットネットからスパムメールが送信されているという報告が公開されました。その数日後、トレンドマイクロでは、Android端末用のYahoo!のアプリに存在する脆弱性を確認。問題の脆弱性が利用されると、攻撃者は、乗っ取ったYahoo!のアカウントを悪用してスパムメールを送信することができます。■Android端末のボットネット経由のスパムメールが初めて確認される?2012年7月第1週、フィッシングサイトに誘導するリンクや、偽医薬品サイトの広告が掲載されたスパムメールが複数確認されました。Mailから送信)」が、また、メッセージヘッダー内のMessage-ID欄に「androidMobile」の値が記述されていました。した事実をもとに、複数のセキュリティ専門家は、スパムメール送信者が不正アプリを利用して乗っ取ったAndroid端末から送信したのではないかと推測しました。Googleは、こうした「Android端末のボットネットからスパムメールが送信された可能性がある」という意見に反論。この事例の背後にいるスパムメール送信者は、感染したPCを用いて、電子メールのフィルタリング機能を回避するために偽の携帯端末の署名を利用したのではないか、と異議を唱えました。図1:Android端末から送信されたとされるスパムメールの例7月第2週には、この事例に関して、考えられる他の状況が浮上しました。それは、Android端末用のYahoo!のアプリに存在する脆弱性が利用されたのではないか、という可能性です。Mailのアカウントを乗っ取り、スパムメールを送信した可能性があります。実際のところ、トレンドマイクロでは、Android端末用のYahoo!のメールクライアントに存在する不具合を確認しています。Mailのクッキーにアクセスすることが可能となります。この不具合は、Yahoo!のメールサーバとAndroid端末用のYahoo!のメールクライアント間の通信が原因となります。Mailのアカウントを使って特別に細工されたメッセージを送信することができるのです。この不具合により、攻撃者はユーザの受信トレイやメッセージにアクセスすることが可能となります。トレンドマイクロは、現在、Yahoo!に報告して、この不具合について調整中です。この不具合についての技術分析を説明した記事を別途公開する予定です。ユーザは、こうしたスパムメールが発端とする脅威にさらされる恐れがあることに注意を払う必要があります。スパムメールに含まれるリンクを誤ってクリックすると、偽物を売りつける偽医薬品サイトや個人情報収集を狙うフィッシングサイトに誘導されることとなります。不審なメールはもちろん、たとえ信用のおける送信者からのメールでも同様に、メール内に含まれるリンクをクリックしたり、添付ファイルの開封には細心の注意を払うことが必須となります。Network」の「E-mailレピュテーション」技術により、スパムメールがユーザの受信トレイに届くのを未然に防ぎます。Android」をご利用のユーザは、「不正アプリ対策」によってこのような脅威から保護されます。Network」と連携し、最新の脅威の情報を用いてユーザを保護します。同様のセキュリティ対策を講じることをお勧めします。