साइटों का एक नेटवर्क जो मोबाइल फोन के लिए निर्देशों और फर्मवेयर की आड़ में वायरस फैलाता है

( छवि स्रोत )

यह सब तब शुरू हुआ जब मुझे एक अतिरिक्त मोबाइल फोन की जरूरत थी। एक "डायलर" की आवश्यकता की समझ एक गंभीर स्थिति में संचार के बिना छोड़ दिए गए दूसरी बार चेतना खोने से पहले दिन के अंत में स्मार्ट (डिस्चार्जिंग) स्मार्ट के बाद आई। एक तरह से या कोई अन्य, लेकिन विकल्प एमटीएस -252 पर गिर गया। इस तथ्य के बावजूद कि मैंने अन्य ऑपरेटरों के साथ फोन का उपयोग करने का इरादा नहीं किया था, मुझ में हैकर ने एमटीएस से "एकता" की संभावना और विधि के बारे में जानकारी की तलाश करने की मांग की।



"भुगतान 252 अनलॉकिंग" के अनुरोध पर सूची में तीसरा था लिंक- imanuals.ru/mod_4234/MTS-252। लिंक के बाद, मुझे आश्चर्य हुआ कि इस तरह के एक साधारण फोन के लिए - भले ही WAP और जावा समर्थन के बिना, पांच फर्मवेयर संस्करण हैं (और तारीखों को देखते हुए - नए संस्करण महीने में 3 बार तक जारी किए जाते हैं), पीसी के लिए दो कार्यक्रम - सेवा और नियमित , और क्यूआईपी का एक विशेष संस्करण भी। सबसे पहले मैंने एक कैच को नोटिस किया, विशेष रूप से यह याद करते हुए कि एक समय में न केवल गेम और प्रोग्राम, बल्कि जावा सपोर्ट और (अविश्वसनीय रूप से, तथ्य!) सिम कार्ड एमुलेटर को फ्लैश करके अद्भुत सीमेंस एसएल 45 फोन में जोड़ा गया था। मैंने फर्मवेयर के सभी संस्करणों को डाउनलोड करने के मामले में अभी फैसला किया है। यह थोड़ा अजीब है, हालांकि, डाउनलोड की गई फ़ाइलों का आकार बाइट के समान था, लेकिन फर्मवेयर के मामले में ऐसा होता है। फोन को कंप्यूटर से जोड़ने के निर्देशों को डाउनलोड करने के बाद सब कुछ स्पष्ट हो गया - यह "फर्मवेयर" के समान आकार के साथ एक ज़िप संग्रह भी निकला। उसके बाद, virustotal पर "फर्मवेयर" स्कैन करने का परिणाम अप्रत्याशित नहीं लगा।

अधिक दिलचस्प है। यदि आप i-manuals.ru साइट को करीब से देखते हैं, तो यह स्पष्ट हो जाता है कि हमारे पास फोन के लिए निर्देशों और फर्मवेयर की आड़ में "जोड़ी" मालवारी के लिए नकली है। यदि आप साइट से कीवर्ड खोजते हैं, तो महामारी का पैमाना स्पष्ट हो जाता है: केवल समस्या के पहले पृष्ठ पर ही एक ही सामग्री के साथ 7 अलग-अलग डोमेन हैं।

ईमानदारी से, मुख्य लक्ष्य के अलावा - समुदाय को चेतावनी देने के लिए, मैं भी जानकार लोगों से इस गंदी चाल का मुकाबला करने के संभावित तरीके सुझाने के लिए कहता हूँ। तथ्य यह है कि एमएमएस की आड़ में जावा ट्रोजन भेजने वाले पुराने स्कैमर्स के विपरीत, जिसके लिए टेकडाउन एक चीज के लिए पर्याप्त था - इस "सेवा" के निर्माता अलग-अलग बास्केट में अंडे स्टोर करने में सक्षम हैं: सभी डोमेन के लिए होस्टिंग और रजिस्ट्रार अलग-अलग होते हैं ( समय , दो , तीन , चार , आदि)। ईमानदारी से - संघर्ष के तरीकों से, खोज इंजन की केवल काली सूची मेरे दिमाग में आती है ("यह साइट आपके कंप्यूटर को नुकसान पहुंचा सकती है"), लेकिन मैं कहां लिख सकता हूं ताकि सभी नकली साइटें हों? फिर भी, ऐसा लगता है कि एंटीवायरस उद्योग के प्रतिनिधि यहां मौजूद हैं - शायद वे किसी तरह योगदान कर सकते हैं?

UPD: GFI सैंडबॉक्स से एक व्यवहार विश्लेषण का परिणाम आया। इच्छुक लोग खुद को परिचित कर सकते हैं । स्क्रीनशॉट को देखते हुए, यह सबसे अधिक संभावना है कि वायरस की तरह नहीं है, लेकिन एक नकली संग्रह: सबसे अधिक संभावना है, यदि आप "एक्सट्रैक्ट" पर क्लिक करते हैं, तो आपको संग्रह के लिए पासवर्ड प्राप्त करने के लिए एसएमएस भेजने की आवश्यकता होगी। हालाँकि, फिर क्यों अजीब नेटवर्क गतिविधि, कीबोर्ड अवरोधन, और अजीब रजिस्ट्री प्रविष्टियाँ हैं? सामान्य तौर पर, विषय को एंटीवायरस कंपनियों के प्रतिनिधियों से सख्त ध्यान देने की आवश्यकता होती है। एय! कृपया जवाब दें!

UPD2: जैसा कि आप टिप्पणी से देख सकते हैं - एसएमएस भेजने की आवश्यकता के साथ फाइलें वास्तव में एक नकली संग्रह बन गईं।

UPD3: तस्वीर के स्रोत के लिए एक लिंक जोड़ा गया।