мобильный спам Поделиться Опции

[AstaRoth]

Камрады, уже не первый раз одному хорошему человеку приходит смс-спам.
Вот с этого номера +79126808841
содержание:

Prinyato novoe MMS ot abonenta Elena . Dlya prosmotra MMS v telefone pereidite po ssilke:
http://base-mms.ru/mms154.jar



Мало того что при открытии на компе трояна видит - да еще в 5 утра приходит каждый раз.

Кто в яве шарит - может подскажете что именно ява-прога делает?

"Мобильная открытка"

Стоимость активации составляет 300р. с НДС после оплаты приложение работает без ограничений по времени.

внутри вот что нашел - далее не лазил

Вопроса два:
1) как бороться с этой заразой?
2) что же все таки делает ява-прога? ладно комп как трояна видит - но ничего на компе не делает- для мобилы чем грозит?

Ну если кому не сложно - кто шарит в яве - качните - проверьте содержимое - опять таки напомню - антивирусы многие пишут что троян - но он на компе ничего не делает - может запустится если в яве машине открывать и т.д.


Кстати, 912 6000000-6999999 c 03.07.2006
ОАО "Мобильные Телесистемы", Свердловская область
Какая-то зараза из Ебурга рассылает гадости ))


Внутри архива если быть точным в d.class содержится зараза:

http://www.securelist.com/ru/search?VN=Tro...1db79b0679681ba

интересно что на мобиле данная гадость делает ? может кто подскажет ?



ПС: позвонил в Яйцо - сказали что такой номер в мтс не зареган -и порекомендовали переслать данную мессагу на номер 1911 - якобы СБ проведет проверку.

Сообщение отредактировал AstaRoth - 4.12.2010, 9:12

[EXL]

1) как бороться с этой заразой?
2) что же все таки делает ява-прога? ладно комп как трояна видит - но ничего на компе не делает- для мобилы чем грозит?

1. Советую просто не ходить по этим ссылкам и игнорировать сообщения спамеров
2. Программа отправляет сообщение стоимостью несколько сотен рублей. Т.е это просто развод на деньги

[AstaRoth]

EXL,
хорошо, но чтобы ява-прога отправила мессагу -ей нужен доступ.
В данном случае - моторола л7е - с монстром от наших камрадов вроде как автоматом фул доступ дается-но она в любом случае попросит указать хотя бы вебсессию- тотже МТС_интернет . или софтина как-то хитро поступит?

Советы типа-не открывай-не отправляй - не нужны - я ж не блондинко - это ясно! я хочу докопаться до сути. Как же все таки все у мошенников пашет - и даже конкретно в проге
пока вырисовывается картина: с незареганного!!! ололол!!! как так? номера МТС свердловск - идет массовый рассыл спама со ссылкой на скачивание ява-приложения. надежда мошенников в том что юзер пройдет по ссылке - скачает яву - разрешит ей все действия и ессно с его счета софтина спишет 300 или более ре. или что то не так?


Вообще - интересно - как так номер в базе не зарегистрирован? Если все номера начинающиеся на +7912 ...это МТСовские номера... Чета не так там

Сообщение отредактировал AstaRoth - 4.12.2010, 9:17

[Venik]

Может ранее всем уже приходил спам с похожим текстом:"привет это Лена,(Саша) я в беде (в аварии) срочно кинь 300 р на этот номер" и каждй раз разные номера.Мне штук 10 пришло.наверно спамеры решили поменять сферу деятельности и по другому пытатся тырить деньги...

[A.Vas]

AstaRoth,
а при чём тут сессия? Отправка сообщений происходит не через интернет, а "напрямую" - примерно так же, как во всяких сборниках типа SMS Box. Если приложение имеет полные права, то пользователь не заметит вообще ничего.

[AstaRoth]

A.Vas,
но ведь полные права ей еще дать нужно?

[Rnb and Rap 26 Rus]

Ну не помню как в моторолле, но у меня в соньке можно просто запертить доступ приложению для отправки сообщений да и что угодно можно запретить. Через яд устанавливал? В яде доступ может быть прописан...

В основном чтобы ява-приложение смогло отправить смс нужно подтверждение владельца девайса, ну и во многих телах по умолчанию к этой функции доступ окрыт.

Сообщение отредактировал Rnb and Rap 26 Rus - 4.12.2010, 9:39

[A.Vas]

AstaRoth,
в общем-то даже отсутствие прав не является проблемой - не помню, как там на моторолах, но в SE по умолчанию любое приложение может отправлять SMS-сообщения, если пользователь подтвердит отправку. Соответственно, когда приложение попытается отправить SMS, пользователь увидит окно с вопросом вроде "Разрешить отправку SMS на номер ****? Да/Нет". Чтобы подготовить пользователя к этому окну, приложение может показать текст вроде такого: "Для просмотра MMS-открытки необходима авторизация через SMS. Пожалуйста, подтвердите отправку SMS-сообщения, иначе вы не сможете получить адресованное вам MMS-сообщение!".
Конечно, любой технически грамотный человек сразу поймёт, что это развод, но с хомяка^W рядовыми пользователями мобильных телефонов должно сработать.

[Воха]

Надоело получать вот такие штуки

Позвонил в одну компанию- пожаловался. Потом подумал, а есть ли способ оградить себя от этого?))
И нашёл в инете интересный способ- сделать заказ у компании-спамера (отправить машину на край географии с пиццей за 2000грн) и тогда точно попадёшь в ЧС. Ну думаю, сделаю заказ и попрошу не слать рекламу, зашёл на сайт 838, сделал заказ, и меня просто засыпали звонками- звонили 3 таксиста, потом 3 оператора- пытались выяснить куда я всё таки еду и какого цвета мне ланосы нравятся
Последняя фраза оператора "мы уже удалили ваш номер, вы скажите куда ехать будете?" Мда, видимо какой-то кризис у таксистов

[EXL]

Надоело получать вот такие штуки

А номер в интернете/магазине нигде не палил свой?