SMS-спам

Сегодня в 5 утра пришла смс такого содержания от неизвестного номера:

Абонент Лена оставил Вам сообщение. Открыть: http://ow.ly/cyVtn

«Что за Лена?» — была первая мысль. Но тут же я понял,что это ничто иное, как смс спам.

Днем, перейдя по короткой ссылке ( http://ow.ly/cyVtn ) с ноутбука, меня перенаправило и предложили скачать:

http://ok-sms.ru/lab-b.jar

Этот jar-файл я сохранил на жесткий диск. Далее я перешел на ok-sms.ru  и мне предложили скачать уже файл  lab-c.jar. Что же, сохраним и его.

Посмотрим код главной страницы сайта и увидим редирект в зависимости от юзер-агента:

<script language=javascript>
 <!--
 if ((navigator.userAgent.match(/iPhone/i)) || (navigator.userAgent.match(/iPad/i))) {
 location.replace("http://ok-sms.ru/lab-c.jar"); }
else if ((navigator.userAgent.match(/Macintosh/i)) || (navigator.userAgent.match(/Windows/i)) || (navigator.userAgent.match(/Chrome/i))) {
 location.replace("http://ok-sms.ru/lab-c.jar");
 }
 else if ((navigator.userAgent.match(/Android/i)) ) {
 location.replace("http://ok-sms.ru/VKMessage.apk");
 } else { location.replace("http://ok-sms.ru/lab-c.jar");}
-->
 </script>

Открыв с помощью программы Kemulator (эмулятор телефона) поочерёдно файлы lab-b.jar и lab-c.jar , увидим одинаковую картину:

Нажмём «продолжить»:

Что же произошло?

А вот что: приложение после нажатия кнопки «продолжить» отправляет смс на короткий номер.

Приложение lab-b.jar отправляет смс на номер 4481 с текстом 159303

Приложение lab-с.jar отправляет   смс на номер 4481 с текстом  159099

Кстати, эти алармы настолько просты, что открыв их как архив,

можно увидеть текстовые файлы с настройками, которые легко изменить.

Узнаем же сколько стоит такая смс. А стоит она не много ни мало 10$. Вот информация для абонентов о стоимости:

http://www.a1agregator.ru/main/abonent/4846/4481

В рубрике: Спам.

4 Комментария к записи SMS-спам

  1. susi написал:

    Постоянно подобный спам приходит.

  2. Вячеслав написал:

    спасибо за инфу. пришла сейчас такая смс с номера 89670195500. что это спам не сомневался, интересно было узнать больше

  3. Артем написал:

    Спасибо за подробный разбор и информацию, тоже присылают уже третий раз спам типа Абонент Катерина оставил Вам сообщение.

  4. Юрий написал:

    Спасибо за разъяснение

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *