Kann ein älteres Android-Telefon mit Android 4.4.2 als Spam-Server fungieren?

Entschuldigen Sie zunächst meinen Mangel an Wissen in Bezug auf Android.

Ich wollte fragen, ob es eine Möglichkeit gibt, dass ein unbeaufsichtigtes Android-Telefon, älteres Samsung-Modell, mit Android 4.2.2, als bösartiger Spam-Server im Netzwerk fungiert.

Der Grund, warum ich das frage, ist, dass ich eine ziemlich sichere Umgebung bei der Arbeit habe, sowohl auf der Serverseite als auch auf der Clientseite. Kürzlich wurde die IP von SPAM-Trap-Servern auf die schwarze Liste gesetzt, und ich hatte keine wirkliche Erklärung dafür, warum dies geschah.

Da habe ich mich gefragt, was hat sich geändert? Das Netzwerk hat jahrelang so funktioniert und so etwas ist bis jetzt nicht passiert. Zufällig hat sich jemand mit einem älteren Telefon am selben Tag mit der schwarzen Liste im WLAN-Netzwerk angemeldet. Also dachte ich, hmmm, seltsamer Zufall.

Fazit: Kann ein Android-Telefon als betrügerischer SPAM-Sendeserver fungieren? Und wenn ja, wie kann ich dem Problem auf die Spur kommen? Gibt es eine vollständige AV-Lösung für Android, die solche Malware erkennen kann?

Ty.

Nein, nur die Verwendung von Android 4 oder niedriger bedeutet nicht, dass es sich um eine Spam-Verbindung handelt. Sogar ich habe ein solches Telefon, das ich ab und zu benutze, um zu sehen, ob Apps in dieser Umgebung funktionieren. Vielleicht hat diese IP etwas gepostet oder etwas getan, das mit den Spamfiltern auf Ihrem Server übereinstimmt.
Theoretisch könnte es dieses Telefon gewesen sein (mit Malware als Schuldiger). Sie könnten das überprüfen, indem Sie zB den gesamten Netzwerkverkehr über einen transparenten Proxy leiten und ihn aufzeichnen, um zu sehen, was er tut. Es gibt auch Apps, um das auf dem Gerät zu tun – z. B. Network Log .

Antworten (1)

Es ist absolut möglich, dass ein Android-Telefon als Spam-Server fungiert. Es gibt viele Sicherheitslücken in Android, die dies möglich machen, und das Erstellen eines Programms / Skripts zum Versenden von Spam ist trivial. Es gibt keine vollständige Lösung, aber es gibt eine Reihe von AV-Programmen (im Play Store erhältlich), die das Telefon auf Viren überprüfen können.

Allerdings ist es wahrscheinlicher, dass die IP als Teil eines Client-/Heimbenutzerbereichs klassifiziert und aus diesem Grund auf die schwarze Liste gesetzt wurde – dh nichts, was Sie getan haben, oder dass ein anderes Gerät kompromittiert wurde. Wenn das Netzwerk hochgradig gesichert ist, sollte es keine Rolle spielen, welches Gerät sich darauf befindet – SMTP sollte für die Außenwelt blockiert werden – außer durch ein geeignetes Gateway.