Хакеры атакуют российских пользователей сотовой связи новым MMC-троянцем

​

Компания «Доктор Веб» сегодня распространила среди пользователей предупреждение о росте популярности в различных регионах России (Санкт-Петербург, Свердловская область, Краснодар, Воронежская область, Липецкая область, Екатеринбург, Красноярск, Приморский край, Московская область, Нижний Новгород) схемы мошенничества, использующей рассылку СМС-сообщений для распространения вредоносных программ. Средний ущерб, наносимый пользователю злоумышленниками, как правило, не превышает 300 рублей, но были зафиксированы случаи, когда жертвы теряли и более крупные суммы.

Вовлечение жертвы в мошенническую схему начинается следующим образом. На телефон ничего не подозревающего пользователя приходит СМС, содержащее информацию о том, что на его номер поступило новое сообщение MMС. Для просмотра этого послания следует перейти по ссылке на предложенный сайт. Если пользователь переходит по указанной ссылке, на его мобильный телефон под видом MMС загружается какое-либо изображение или видеоролик (как правило, фотография киноактрисы или эстрадной звезды) и троянская программа, предназначенная для мобильных устройств с поддержкой Java. Во многих случаях это Java.SMSSend.251, однако подобные троянцы часто видоизменяются в целях усложнения их детектирования: согласно результатам наблюдений, новая модификация появляется в среднем каждые две недели.

Данная троянская программа, запустившись на инфицированном устройстве, отправляет СМС-сообщение на короткий номер, в результате чего со счета пользователя списывается определенная денежная сумма. Как правило, злоумышленники стараются рассылать подобные сообщения в выходные дни или ночью, чтобы максимально затянуть разбирательство пользователя со службами технической поддержки мобильного оператора.

Доменов, ссылки на которые содержатся в рассылаемых сообщениях, также существует множество: на сегодняшний день в распространении вредоносного контента замечены сайты mms-center.ru, center-mms.ru, mms-new.ru, mmspicture.ru, mmsbases.ru, mmsclck.ru, mms-cntr.ru, 1-mts.ru, boxmms.ru, new-mms.org, d.servicegid.net и многие другие. Все эти ресурсы добавлены в базы Dr.Web как нежелательные для посещения.

28 ноября 2011г.
http://cybersecurity.ru/crypto/138632.html

 

Спасибо за новость, но по-моему это баян

 

Хороший текст, мне нравится..
Но всё же, почему Катя?

Баян годовалой давности.

 

Катя возьми телефон, это он
Это он, звонит!!

зы. Песенку вспомнил.

зы.зы. А вообще этому троянцу уже год, как он ходит по рукам...

 

Какой год?Какие ММС троянцы?.....

алармы спамят уже яебу сколько...

 

явное палево, необразованные и отсталые поведутся на это...

 

ыыыы я получал такую))))))0лол

 

ну хз, на днях пришло смс такое, я не открыл лишь потому что забыл пасс от wifi, лень было смотреть

спасибо, не знал про это

 

приходило такое, но я уже знал, что это троян.
ммс - это данные уже переданные на ваш телефон, зачем еще ссылка тут нужна
да и ссылку хотя бы сделали http://site.com/номер_телефона

 

Я в нете видел блог ламеров по этой теме.эти д€билы обменивались номерами с каких номеров смс приходили и вписывали в игнор xDDDDD