9122858339

Prinyato novoe MMS(#169) ot abonenta Katya dlya … . Dlya prosmotra MMS v telefone pereidite po ssylke: http://mmsload.ru/mms169
Отправитель:
(без имени)
+79122858339
Получено:
02:11:22
20.11.2010
__________________________

По ссылке скачался архив (приложение?) mms169.jar. Внутри картинкa и несколько неведомых файликов. Virustotal.com опознал архивчик как Trojan/J2ME.Smmer или Trojan-SMS.J2ME.Smmer.i.

Ни о чем не говорит номер, с которого пришло сообщение. Важнее то, куда отправляется платная sms этой штукой. Нужно только провести анализ кода. А рассылка проходит всегда по одной схеме, в выходные, видимо, чтобы меньше времени было для блокировки номера у контент провайдера. Важно то, что поймать мошенника элементарно при получении денег, а почему это не делается – вроде достаточно понятно. Ну и строка, которая шлется на короткий номер – и есть идентификатор мошенника, меняется регулярно, но в отличии от номера, с которого пришла sms – по номеру контент провайдера поймать элементарно при правильной политике самого провайдера.

Кстати и сам домен является непроверенным, что говорит о том, что светиться владелец явно не хочет:

domain:     MMSLOAD.RU
nserver:    ns1.jino.ru.
nserver:    ns2.jino.ru.
state:      REGISTERED, DELEGATED, UNVERIFIED
person:     Private Person
phone:      +7 982 6204968
e-mail:     viartshop[at]mail.ru
registrar:  REGRU-REG-RIPN
created:    2010.07.20
paid-till:  2011.07.20
source:     TCI

Last updated on 2010.12.02 02:13:42 MSK/MSD