You are hereГруппы / Безопасность / «Доктор Веб»: мошенники используют рассылку SMS-сообщений для распространения вредоносных программ

«Доктор Веб»: мошенники используют рассылку SMS-сообщений для распространения вредоносных программ


By yuliya - Posted on 29 ноября 2011

Картинка: 
троян,  Доктор Веб,  мобильные устройства

Мошенники рассылают пользователям мобильных телефонов SMS-сообщения, содержащие ссылки на троянские программы, используемые для хищения денежных средств.

Эксперты компании «Доктор Веб» сообщают о применении мошеннической схемы, использующей рассылку SMS-сообщений для распространения вредоносных программ. Наиболее активно мошенники применяют свою схему в таких регионах Российской Федерации, как Санкт-Петербург, Свердловская область, Краснодар, Приморский край, Московская область, Нижний Новгород. Пользователи, которые стали жертвами злоумышленников, в среднем понесли убытки на сумму 300 рублей. Однако в некоторых случаях пользователи лишались и более крупных сумм.

Для распространения вредоносных программ, злоумышленники рассылают пользователям SMS-сообщения, в которых содержится информация о том, что на их номер поступило MMS-сообщение. Для того чтобы просмотреть его, пользователи должны пройти по ссылке, указанной в сообщении. При переходе по указанной ссылке, на мобильный телефон жертвы загружается видеоролик или изображение и троянская программа, предназначенная для мобильных устройств и поддерживающая Java. В большинстве случаев вредоносной программой является Java.SMSSend.251. Однако специалисты отмечают, что такие троянские приложения способны видоизменяться, что усложняет их обнаружение антивирусными программами.

После установки такой троянской программы, с мобильного устройства пользователя отправляются SMS-сообщения на короткий номер, и со счета снимается определенная сумма денег.

Ссылки, которые содержатся в рассылаемых злоумышленниками сообщениях, размещаются в доменах: mms-center.ru, center-mms.ru, mms-new.ru, mmspicture.ru, mmsbases.ru, mmsclck.ru, mms-cntr.ru, 1-mts.ru, boxmms.ru, new-mms.org, d.servicegid.net и пр.


securitylab.ru

Отправить комментарий

  • Строки и параграфы переносятся автоматически.
  • Доступны HTML теги: <ul> <ol> <li> <dl> <dt> <dd> <b> <i> <p> <center> <br>

CAPTCHA
Вы, случаем, не робот?

Уведомления группы

Предложения групп RSS лента. Или подписаться на эти персонализированные, общесайтовые каналы:

Сейчас на сайте

Сейчас на сайте 0 пользователей и 41 гость.

Последние комментарии