"Лаборатория Касперского" предупреждает об очередной SMS-спам рассылке

Discussion in 'Мировые новости. Обсуждения.' started by mc_maxim, 10 Feb 2011.

  1. mc_maxim

    mc_maxim Active Member

    Joined:
    16 Jul 2010
    Messages:
    27
    Likes Received:
    127
    Reputations:
    81
    Эксперты антивирусной компании "Лаборатория Касперского" сообщают об очередной SMS-спам рассылке, ориентированной на российских получателей. Около двух недель назад та же группа злоумышленников занималась рассылкой коротких сообщений, в которых спамерский текст содержал предложение перейти по ссылке и получить MMS-подарок от некой Кати. Перейдя по ссылке, пользователю предлагалось загрузить файл, который на самом деле являлся вредоносным и детектировался Антивирусом Касперского как Trojan-SMS.J2ME.Smmer.i.

    Сейчас зафиксирована очередная SMS-спам рассылка со схожим текстом. В SMS’ке также содержались URL’ы вида http://s****mms.ru/Photo-Katya.jar или http://mms****.ru/Photo-Katya.jar. JAR-файл детектируется как Trojan-SMS.J2ME.Smmer.i. Если пользователь запустит данный файл на своем мобильном телефоне или смартфоне с поддержкой J2ME, то он увидит следующий текст:
    [​IMG]
    Если нажать «Да», то вредоносная программа попытается отправить SMS-сообщение на короткий номер 7497 стоимостью ~210 рублей.

    "В данной ситуации мы имеем дело с классическим SMS-троянцем, в отличие от предыдущей «Катя»-рассылки. Напомню, что вредоносная программа двухнедельной давности пыталась осуществить перевод денег со счета жертвы на мобильный счет злоумышленника. Мы призываем пользователей игнорировать подобные сообщения, ни в коем случае не переходить по ссылкам и не загружать подозрительное ПО, - говорит антивирусный эксперт "Лаборатории Касперского" Денис Масленников. - Не в первый раз мы фиксируем подобные вредоносные рассылки, однако данный случай показывает, что злоумышленники выходят на «поток», и с высокой долей вероятности «Катя» (или «Маша») еще даст о себе знать".​

    (10:02) 10.02.2011
    http://www.cybersecurity.ru/crypto/114912.html​