Взлом ICQ и SMS-мошенничество под видом антивируса [Безопасность / Софт]

Страницы: 1, 2 След.

Список форумов Tapochek.net » Новости » Новости в сети » Архив (Новости в сети)

Добавить в «мои сообщения»

Автор

Сообщение

CTAJIuH

Пол: Пол:Муж

Стаж: 15 лет

Сообщений: 1671

Рейтинг

post 24-Янв-2010 11:08 [-]0[+]

[Цитировать]

By Алекс Волков

Сегодня утром, открыв компьютер, увидел сообщение по ICQ от своего старого знакомого с которым по "аське" практически не общаюсь. Он пишет: Посмотри что у тебя с системой, постоянно от тебя получаю вирусы. на вот просканируй компьютер, все лечит быстро inet-guard.com и там же можно сделать, чтоб аккаунт не могли взломать.

Такая форма обращения для моего круга настолько корява и неестественна, что еще не дочитав сообщение до конца я понял две вещи - приятелю взломали ICQ, грядет новый обзор мобильного мошенничества. В прошлый раз я рассказывал о мобильном сканере, приложении для мобильного телефона, которое якобы может сканировать человека и показывать, что находится у него под одеждой. Этот обзор оказался одним из самых популярных, всего за месяц его прочитали более 15000 человек. Я очень надеюсь, что большая часть из этих людей, поняли главное - никакого сканера не существует, это всего лишь очередная разводка. Если бы каждый из этих пятнадцати тысяч абонентов послал хотя бы по одной смс, а стоимость ее, напомню, составляет около трехсот рублей, общая сумма потерь составила бы четыре с половиной миллиона рублей. Примерно половина из этих денег досталась бы операторам сотовой связи, столько же получила бы компания A1 Агрегатор (www.a1agregator.ru). Ах да, абоненты бы тоже получили свое "Ха-ха, мы вас разыграли".

Сегодня же мы внимательно посмотрим на то, что же такое "защита компьютера от вирусов", которая просит отправить смс. Итак, заходим на вышеупомянутый сайт.

Выглядит красиво, но общий подход к дизайну очень напоминает и мобильный сканер, и определитель местоположения абонента (SMS пеленгатор) и сервис чтения чужих смс. ProtectYourPC предлагает нам защитить свой компьютер и решить все проблемы. "С сегодняшнего дня ваш ПК будет в БЕЗОПАСНОСТИ на все 100%" - звучит многообещающе. Помимо проверки компьютера на вирусы нам предлагают оптимизировать производительность ПК, увеличив скорость его работы на 50% и ограничить доступ к своим личным файлам и программам от других пользователей. Очень полезные на мой взгляд функции. Идем дальше, начинаем проверку.

Аналогично демонстрации возможности чтения чужих смс в окошке быстро мелькают непонятные строки, якобы идет сканирование, затем появляется пользовательское соглашение. Как всегда, морально приготовившись быть обобранным, быстро просматриваю мелкий текст. В нем идет речь о "правовых условиях пользования сайтом www.protect2010.net", хотя мы, обратите внимание, находимся на сайте inet-guard.com Среди большого количества букв находим строку "Стоимость sms на номера до 300 рублей", примерно такая сумма будет потрачена. Минимум. Но что же мы получим взамен? Это и нужно выяснить.

Нажимаем на кнопку "Я согласен" и смотрим еще несколько анимаций, после чего на экране появляется надпись о том, что на моем компьютере, оказывается, найдено множество вирусов, уязвимостей и какого-то спама.

Найденные вредоносные программы будут удалены из системы, операционная система нуждается в оптимизации (текущий уровень продуктивности: 43% / 100%) - все это случится если я поставлю защиту. Окей, нажимаю на одноименную кнопку. На следующем экране появляется традиционная для этого вида онлайн мошенничества форма: Для активации программы защиты ProtectYourPC на Вашем ПК, Вам нужно выполнить несколько шагов. Стоимость доступа к системе "ProtectYourPC" составляет 11.99 руб. Откуда взялись 11.99 рублей, спросите вы? Это 300 рублей, разделенные на 30 дней, стандартная обманка, которой пользуются уже не один год.

Если вы являетесь абонентом МТС, узнать стоимость любого короткого номера а также имя и контактную информацию компании, предоставляющей по этому номеру услуги довольно просто. Достаточно послать на интересующий вас номер знак вопроса. Вся необходимая информация придет в ответном смс бесплатно. Чтобы уточнить стоимость номеров 4124 и 4125 отправляем символ ? на каждый из них и получаем сообщения:

Код:

Стоимость исходящего SMS на номер 4124: 304,79 руб. с НДС.; Стоимость входящего SMS с номера 4124: 0,00 руб. с НДС, контент-провайдер Первый Альтернативный ЗАО, тел.: 74953631427, WEB: http://a1help.ru

Стоимость исходящего SMS на номер 4125: 203,20 руб. с НДС.; Стоимость входящего SMS с номера 4125: 0,00 руб. с НДС, контент-провайдер Первый Альтернативный ЗАО, тел.: 74953631427, WEB: http://a1help.ru

Затем отправляем требуемый код на номер 4125 и получаем код доступа к антивирусу. Вот и первый, хотя и ожидаемый сюрприз - вместо антивируса появляется сообщение с просьбой подтвердить возраст.

С одной стороны это опять же стандартный ход для подобных воровских схем, с другой - не понятно, почему нельза скачать антивирус, если мне, например, еще 17? Отправляем вторую смс, сумма потерь уже составляет 400 с небольшим рублей и мы у цели

Код подтверждения возраста не работает. Я вижу все ту же страницу с просьбой отправить еще одну смс. Если в разводке с мобильным сканером открылся хоть какой-то архив с файлами, которые можно даже скачать, то здесь все закончилось намного быстрее. Хотя, я думаю, это даже и к лучшему, зачем мне трояны?

Резюме: ProtectYourPC (inet-guard.com, protect2010.net) - очередная разводка. Будьте внимательны, никогда не отправляйте никакие смс, если не уверены в результате и предупреждайте своих друзей.

На у напоследок давайте посмотрим внимательнее, что же написано в так называемом пользовательском соглашении. Несколько отрывков без комментариев:

Код:

Web-сайт www.protect2010.net является некоммерческим проектом. www.protect2010.net , его функционирование не направлено на получение прибыли. Администрация сайта не получает прибыли от использования (функционирования) сайта. Все полученные пожертвования, в том числе и в денежной форме, используются www.protect2010.net для повышения компьютерной грамотности, в том числе, и на развитие www.protect2010.net.

Деньги, суммы пожертвования перечисленные Пользователем в порядке, предусмотренном п.4 п.п.4.1.,4.2. настоящего ПС www.protect2010.net возврату не подлежат;

Данный сервис является игрой в которой Пользователь принимает участие на свой риск в полном объеме. В качестве результата игры предлагается ряд текстовых инструкций по защите информации на компьютерах. Заключив настоящее ПС в порядке, предусмотренном Пунктом 2 п.п.2.1.,п.п.2.2. настоящего ПС, Пользователь соглашается с тем, что проигрывание демонстрации (DEMO) об угрозах для компьютеров, это всего лишь игра, которая подчеркивает возможность угрозы для их компьютеров.

Ответственность за нарушение законодательства страны нахождения Пользователя в процессе использования Пользователем информации на сайте www.protect2010.net несет Пользователь.