Спам в ICQ

Тема в разделе "Новости информационной безопасности", создана пользователем akok, 15 май 2009.

  1. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.456
    Симпатии:
    13.954
    Сегодня дошли руки разобрать системные логи.

    Довольно много предложений скачать новый jimm. Вот одно из них

    А скачивается Trojan-SMS.J2ME.Konov.j
    Также мне пытались пристроить:
    Trojan-SMS.J2ME.Swapi.n

    [​IMG]

    Спасибо солнышко! :D за заставку
    Trojan-SMS.J2ME.Boxer.i


    Делаем вывод, что антивирус на телефон это уже необходимость, а не роскошь.

    Продолжение следует ;)
     
    6 пользователям это понравилось.
  2. Sergei
    Оффлайн

    Sergei Активный пользователь

    Сообщения:
    398
    Симпатии:
    575
    насколько мне известно, эти "Trojan-SMS" отправляют смс на платные номера. а сколько я видел мобилников, перед отправкой смс выскакивает предупреждение типа " отправить смс на номер ****? " или "вы деиствительно хотите отправить смс на номер **** ? " ну или что-то в етом духе .
     
    2 пользователям это понравилось.
  3. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.456
    Симпатии:
    13.954
    Sergei, это легко обходится.
     
    2 пользователям это понравилось.
  4. evg_zosk
    Оффлайн

    evg_zosk Активный пользователь

    Сообщения:
    16
    Симпатии:
    8
    Пример?
     
    2 пользователям это понравилось.
  5. Sergei
    Оффлайн

    Sergei Активный пользователь

    Сообщения:
    398
    Симпатии:
    575
    то есть пользователь не видет предупреждения? я лично когда скачиваю любую ява игру иду в "права программы- свясь- смс- " выбираю пункт " всегда запрещать" . ето тоже обходитса?
     
    2 пользователям это понравилось.
  6. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.456
    Симпатии:
    13.954
    Запросто.
    http://www.viruslist.com/ru/viruses/encyclopedia?virusid=53999
    http://www.viruslist.com/ru/viruses/encyclopedia?virusid=113394
    http://www.viruslist.com/ru/viruses/encyclopedia?virusid=313457
    http://www.viruslist.com/ru/viruses/encyclopedia?virusid=159388

    Поиск рулит. Если разработчики вредоноса используют систему похищения средств при помощи SMS, то и механизм обхода защиты
    они нашли.
     
    4 пользователям это понравилось.
  7. Sergei
    Оффлайн

    Sergei Активный пользователь

    Сообщения:
    398
    Симпатии:
    575
    "права программы- свясь- смс- " пункт " всегда запрещать" . тоже не помогает?
     
    2 пользователям это понравилось.
  8. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.456
    Симпатии:
    13.954
    Sergei, я не готов ответить на это вопрос.

    Продолжим.
    Спамеры особо не блещут разнообразием, да разнообразие вредоносов....
    моя фотка http://****/orv на странице.
    Trojan-SMS.J2ME.Boxer.i

    http://***.com
    Ну как же без порнографии в интернете [​IMG]

    http://****/10389/foto.jar
    Trojan-SMS.J2ME.Boxer.i
     
    2 пользователям это понравилось.
  9. Amator
    Оффлайн

    Amator Активный пользователь

    Сообщения:
    209
    Симпатии:
    84
    А мне предлогали отправить "бесплатное" сообщения на номер ХХХХ или ХХХХ с текстом "XX(пробел)905995" и получить 250 рублей на счет(зачем они мне, если я из Украины?), утверждая что "смс бесплатная". Вот оригинал(все сохранено, только без номеров):
    Запрос авторизации:
    Внимание!Акция от компании "Евросеть",отправляеш смс с текстом XX(пробел)905995 на номер ХХХХ(если не отправилась то на номер ХХХХ)и приходит 250 рублей на счет(смс бесплатная),можно отправлять по нескольку раз в день,работают все операторы,пользуйте(должно быть окончание "сь", но его нет).
     
    2 пользователям это понравилось.
  10. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.456
    Симпатии:
    13.954
    Продолжу эту славную традицию:

    Классика "развода" на деньги
    Стоимость СМС колеблется от 144.07 RUR до 180.00 RUR в зависимости от оператора.

    Тут стоимость одной смс-ки 300,00 руб. с НДС.
     
  11. Sergei
    Оффлайн

    Sergei Активный пользователь

    Сообщения:
    398
    Симпатии:
    575
    а на данный момент?:)
     
  12. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.456
    Симпатии:
    13.954
    Продолжим.

    По ссылке... о радость
    А предлагался: Trojan-SMS.J2ME.Konov.i

    Следующее сообщение
    Увы ссылка уже мертва и отдает ошибку 404

    Пойдем далее
    Знакомо? :) и ссылка очень похожа, и зловред похож.

    Предлагают: Trojan-SMS.J2ME.Konov.p

    Добавлено через 35 минут 21 секунду
    Следующее сообщение:
    Привет зайка! Я тебя не помню, хотя возможно это склероз :D
    Отдельное спасибо за Trojan-SMS.J2ME.Boxer.i хотя может это она была?


    Следующее сообщение:
    1223 смайла в 50 kb запаковать? :unknw: Ух, жаль, что сайт уже не работает 404.

    Следующее сообщение:
    Очередной развод при помощи порно-клонов "Одноклассников"... ничего интересного. Всего 300р за смс.

    Дальше. Вас еще пугает это страшное обвинение в "роботизме"?
    Может администрации таки стоит подтянуть орфографию? Или отогнать школьников от клавиатуры.


    Дальше.
    [​IMG]
    А грузят: Trojan-SMS.J2ME.Agent.j

    Дальше
    [​IMG]
    Не угадаю... фото уже вытерли.

    Добавлено через 4 минуты 32 секунды
    Должно запретить. Если во вредоносную программу не добавлен функционал "добавления в исключения". Современные коммуникаторы мало чем отличаются от компьютеров и это грань будет размываться и дальше.
     
    4 пользователям это понравилось.
  13. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.456
    Симпатии:
    13.954
    Сегодня пробился спам-бот.

    По сайту:
    Пытаются внедрить:
    Trojan-SMS.J2ME.Small.h
     
  14. Sergei
    Оффлайн

    Sergei Активный пользователь

    Сообщения:
    398
    Симпатии:
    575
    .

    Добавлено через 1 минуту 54 секунды
    не даёт посмотреть чё там:)
     
  15. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.456
    Симпатии:
    13.954
    За СМС :)

    Увы тоже не работает.

    Как она могла??? А меня пригласить?? А посмотреть нельзя... обманули. :D
     
    2 пользователям это понравилось.
  16. Sergei
    Оффлайн

    Sergei Активный пользователь

    Сообщения:
    398
    Симпатии:
    575
    каспер непускает
    .

    Добавлено через 21 час 58 минут 31 секунду
    я вообще-то нормальной ориентации:D

    Добавлено через 2 минуты 26 секунд
    мда.. там кто-нибуть общаетса в ICQ или всем спам в голове?:(

    Добавлено через 59 минут 32 секунды
    .
     
    2 пользователям это понравилось.
  17. Amator
    Оффлайн

    Amator Активный пользователь

    Сообщения:
    209
    Симпатии:
    84
    Sergei, вроде сайт tinyurl еще не вредоносный?
     
  18. whop
    Оффлайн

    whop Разработчик

    Сообщения:
    177
    Симпатии:
    229
    ржал подстолом так, что напугал кошака :D
     
  19. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.456
    Симпатии:
    13.954
    Некропостеры, спасибо, что напомнили :D

    Кто чего понял а? ПО ссылке ничего интересного... порно.

    Нет не в обиде, только ссылка мертвая... так не интересно. Ан нет... есть живая... Trojan-SMS.J2ME.SMSFree.l



    No comments

    Врут, хотят СМС и три раза подряд.

    Вот мне интересно есть ли "белые" сервисы с такими услугами? Так и представляю контингент... 300 озабоченных юнцов и ..... и на этом счет по головам завершен.

    Добавлено через 9 минут 29 секунд
    Тут все сказано.

    Добавлено через 2 минуты 40 секунд
    Trojan-SMS.J2ME.SMSFree.l

    Любовь - марковь - смс

    Добавлено через 5 минут 3 секунды
    Что-то новенькое не правда ли?
    Trojan-SMS.J2ME.SMSFree.l


    Как всегда обманули... там нет Jimm'a... одни голые девки...
     
  20. Drongo
    Оффлайн

    Drongo Ассоциация VN/VIP Разработчик

    Сообщения:
    7.905
    Симпатии:
    8.222
    Сегодня получил. :)
    Сразу после того как прислала сообщение, она утонула в списке игнора. :sarcastic:
     

Поделиться этой страницей