bee-mms.com и 2sms.ru/mg1 — трояны под Андроид

Ещё два «счастья» в СМС прилетело.

http://bee-mms.com

Номер раз:

От кого: +79080738702
Вам пришло MMS. Просмотр тут: http://bee-mms.com


На самом сайте http://bee-mms.com идет редирект на «http://ggoogle-load.i8io.in/?r=5897&q=ММС сообщение для абонента», который имитирует работу файлобменника GoogleFiles. Жмём скачать и нам честно пишут:

«Для получения полного доступа, а также возможности скачивать без ограничения скорости,
Введите Ваш номер телефона, на него придет SMS с кодом активации, чтобы подписаться на услугу»

Ключевое здесь «подписаться на услугу«. Так что у мошенников будут все законные основания списать с вашего счёта деньги. Да и не один раз, так как, введя номер телефона, вы подпишетесь на услугу.

http://2sms.ru/mg1

От кого: +79651394306
Абонент Катя оставил Вам сообщение. Открыть: http://2sms.ru/mg1

Что такое 2sms.ru не скажу, не стал разбираться. То ли обычный «сокращатель ссылок», то ли ресурс с троянами. http://2sms.ru/mg1 выдаёт «Not found» — либо ссылка недействительна, либо нельзя скачать файл с компьютера. Но самое содержание СМС напоминает миллионы своих предшествеников.

Адрес этой страницы http://vorchun.ru/razvody/bee-mms-com-i-2sms-rumg1-troyany-pod-android/

2 responses to “bee-mms.com и 2sms.ru/mg1 — трояны под Андроид

  1. От: +79652941486
    «Абонент Катя оставил вам сообщение. Открыть _http://2sms.ru/sms06»

    Редирект ведёт на _http://smsru.net/sms06.jar Внутри архива очередной троянец Trojan.SMSSend.587 и Trojan.SMSSend.478 по классификации DrWeb.

    Декомпилить не стал. По доступным текстам могу предположить что вылезет надпись «Для просмотра MMS-Фото, нажмите кнопку «Продолжить»». По нажатию на кнопку троян сделает свое «черное» дело: разошлёт СМСки, а потом выдаст надпись «Сообщение было удалено отправителем. «

  2. Боянщики
    От: +79088238102
    Вам пришло ММС. Просмотр тут _http://bee-mms.com

    bee-mms.com редирект туда же _http://ggoogle-load.i8io.in/?r=5897&q=ММС сообщение для абонента

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *