«Катя» вернулась

Две недели назад мы писали о SMS-спам рассылке. Текст сообщения содержал предложение перейти по ссылке и получить MMS-подарок от некой Кати. Перейдя по ссылке, пользователю предлагалось загрузить файл, который на самом деле являлся вредоносным и детектировался нами как Trojan-SMS.J2ME.Smmer.i.

Так вот, «Катя» вернулась.

Мы зафиксировали очередную SMS-спам рассылку со схожим текстом. В SMS’ке также содержались URL’ы вида http://s****mms.ru/Photo-Katya.jar или http://mms****.ru/Photo-Katya.jar. JAR-файл детектируется нами как Trojan-SMS.J2ME.Smmer.i. Если пользователь запустить данный файл на своем мобильном телефоне или смартфоне с поддержкой J2ME, то он увидит следующий текст:

Если нажать «Да», то вредоносная программа попытается отправить SMS-сообщение на короткий номер 7497 стоимостью ~210 рублей.

В данной ситуации мы имеем делами с класическим SMS-троянцем, в отличие от предыдущей «Катя»-рассылки. Напомню, что вредоносная программа двухнедельной давностим пыталась осуществить перевод денег со счета жертвы на мобильный счет злоумышленника.

Мы призываем пользователей игнорировать подобные сообщения, ни в коем случае не переходит по ссылкам и не загружать подозрительное ПО.

Не в первый раз мы фиксируем подобные вредоносные рассылки, однако данный случай показывает, что злоумышленники выходят на «поток», и с высокой долей вероятности «Катя» (или «Маша») еще даст о себе знать.