Угрозы для мобильных платформ
Угрозы для мобильных платформ
В данной теме предлагаю выкладывать сайты которые распространяют вирусы , поддельные приложения и занимаются иными видами мошенничества связанного с мобильными платформами (любыми).
RE: Угрозы для мобильных платформ
На сегодняшний день владельцы мобильных устройств вне зависимости от используемой платформы сталкиваются с большим количеством угроз , будь то вирусы или мошеннические сайты которые выдают себя за фан-клубы, клубы любителей той или иной марки телефона или игры ,предлагающие бесплатно скачать платные приложения, а также каталоги самых разнообразных программ для телефонов, неофициальные сайты производителей и многие многие другие, так как фантазия у мошенников не имеет границ.
Зачастую владельцы мобильных устройств пренебрегая всеми правилами безопасности скачивают и устанавливают приложения из непроверенных ресурсов , обычно это заканчивается плохо, так как цели у подобных сайтов следующие : или заразить ваше мобильное устройство вирусом который полностью его заблокирует или же (как это бывает в большинстве случаев) вирусом который будет отправлять очень дорогостоящие смс сообщения на короткие номера , а с учетом того что некоторые операторы мобильной связи позволяют уходить своим абонентам в минус то думаю не надо говорить чем это может грозить владельцу мобильного устройства которое заражено подобным вирусом . Кроме этого в ряде случаев на подобных сайтах можно подключить себе хорошо уже известную нам платную подписку.
Система Андроид является наиболее популярной среди владельцев мобильных устройств , причины такой популярности мы не будем выяснять ,а лишь скажем следующее, ввиду особой популярности данной ОС ее пользователи чаще других подвергаются опасности стать жертвой мошенников.
Помимо официального ресурса для скачивания приложений для Андроид https://play.google.com существует еще и ряд других ресурсов общеизвестных и безопасных , но есть и те пользоваться которыми не стоит , например такими :
mob-devices.com
https://www.virustotal.com/ru/file/4c57b29d29e50a344bc7342360b542dca51d7c0e7ef47e921774189f210dfba1/analysis/1368018039/
playmarket-android.com
https://www.virustotal.com/ru/file/58dc04e034ccfa7323a819b236aaad48fac970df0387d31b69a1cbc794e3e581/analysis/1368018518/
bestfordroid.com
https://www.virustotal.com/ru/file/5da09f1bba14c970b5e641b0eb05629437d669925f1bb72b5fca54803cb777aa/analysis/1368018899/
Зачастую владельцы мобильных устройств пренебрегая всеми правилами безопасности скачивают и устанавливают приложения из непроверенных ресурсов , обычно это заканчивается плохо, так как цели у подобных сайтов следующие : или заразить ваше мобильное устройство вирусом который полностью его заблокирует или же (как это бывает в большинстве случаев) вирусом который будет отправлять очень дорогостоящие смс сообщения на короткие номера , а с учетом того что некоторые операторы мобильной связи позволяют уходить своим абонентам в минус то думаю не надо говорить чем это может грозить владельцу мобильного устройства которое заражено подобным вирусом . Кроме этого в ряде случаев на подобных сайтах можно подключить себе хорошо уже известную нам платную подписку.
Система Андроид является наиболее популярной среди владельцев мобильных устройств , причины такой популярности мы не будем выяснять ,а лишь скажем следующее, ввиду особой популярности данной ОС ее пользователи чаще других подвергаются опасности стать жертвой мошенников.
Помимо официального ресурса для скачивания приложений для Андроид https://play.google.com существует еще и ряд других ресурсов общеизвестных и безопасных , но есть и те пользоваться которыми не стоит , например такими :
mob-devices.com
https://www.virustotal.com/ru/file/4c57b29d29e50a344bc7342360b542dca51d7c0e7ef47e921774189f210dfba1/analysis/1368018039/
playmarket-android.com
https://www.virustotal.com/ru/file/58dc04e034ccfa7323a819b236aaad48fac970df0387d31b69a1cbc794e3e581/analysis/1368018518/
bestfordroid.com
https://www.virustotal.com/ru/file/5da09f1bba14c970b5e641b0eb05629437d669925f1bb72b5fca54803cb777aa/analysis/1368018899/
RE: Угрозы для мобильных платформ
По заявлениям экспертов и простых пользователей операционная система Симбиан считается умирающей , но это не означает что владельцы телефонов использующие данную ОС могут спать спокойно , мошенники помнят и о ней))
mobijavagames.ru
https://www.virustotal.com/ru/file/6de29a418d7cad4d6eea90fef127974ee26b5656fe325a6c1b2158474372a53d/analysis/1368019786/
tele-nokia.ru
https://www.virustotal.com/ru/file/9cf1dd837f33dabb26f1db129d7c44081507831482b18978733100e46004781b/analysis/1368035584/
nokimania.ru
https://www.virustotal.com/ru/file/25c657fd76ef7185b4534596c7e04cf700bc3fea04c96763462a9685981d4fb3/analysis/1368035851/
symbian6.ru
https://www.virustotal.com/ru/file/b86f6453c020d3c5dc39f1c4e3a638221772b0626597cf2bb851bcd42e4dce72/analysis/1368035998/
mobijavagames.ru
https://www.virustotal.com/ru/file/6de29a418d7cad4d6eea90fef127974ee26b5656fe325a6c1b2158474372a53d/analysis/1368019786/
tele-nokia.ru
https://www.virustotal.com/ru/file/9cf1dd837f33dabb26f1db129d7c44081507831482b18978733100e46004781b/analysis/1368035584/
nokimania.ru
https://www.virustotal.com/ru/file/25c657fd76ef7185b4534596c7e04cf700bc3fea04c96763462a9685981d4fb3/analysis/1368035851/
symbian6.ru
https://www.virustotal.com/ru/file/b86f6453c020d3c5dc39f1c4e3a638221772b0626597cf2bb851bcd42e4dce72/analysis/1368035998/
RE: Угрозы для мобильных платформ
Помимо сайтов распространяющих вирусы для мобильных , существуют и другие сайты , на которых вы рискуете оформить себе очень дорогостоящую подписку на услугу
Например такие:
adult-marketmobile.ru
play-market-androidru.ru
reduct1on.ru
Данные сайты предлагают вам скачать и установить понравившееся приложения , вам, как это обычно бывает предложат ввести свой мобильный телефон якобы для того чтобы подтвердить что вы не робот , а человек и вынудить вас отправить дорогое смс сообщение на указанный номер и подключить вам платную подписку.
На всех этих сайтах мы видим уже знакомый нам текст:
Например такие:
adult-marketmobile.ru
play-market-androidru.ru
reduct1on.ru
Данные сайты предлагают вам скачать и установить понравившееся приложения , вам, как это обычно бывает предложат ввести свой мобильный телефон якобы для того чтобы подтвердить что вы не робот , а человек и вынудить вас отправить дорогое смс сообщение на указанный номер и подключить вам платную подписку.
На всех этих сайтах мы видим уже знакомый нам текст:
Стоимость услуги составляет 20 рублей с НДС за 1 календарный дней. С порядком списания стоимости услуги можно ознакомиться на cайте ОАО «МТС» mts.ru в разделе «Услуги по коротким номерам», введя короткий номер или идентификатор услуги в строке поиска, а также позвонив по единому номеру 88002500890. Для отказа от предоставления Подписки на Контент отправьте смс-сообщение на номер 7887 (смс бесплатно в домашнем регионе) или наберите ussd-команду *152*2#вызов (бесплатно).
RE: Угрозы для мобильных платформ
Платная подписка вместо приложений для Андроид
minebestgame.ru
holly-games.com
deep-apps.com
nutslkvba.ru
berikreditu.ru
xxx-tube-ru.ru
gdz-otveety.ru
24ultra-store.com
24holly-store.com
24game-store.com
free-droid.com
andro-store.com
deep-apps.com
minebestgame.ru
kvar-mobi.ru
adult-marketmobile.ru
bitgo.ru
slavasesta.ru
well-game.com
24mobi-store.com
List of domains/hosts
xxx-ultra.ruminebestgame.ru
holly-games.com
deep-apps.com
nutslkvba.ru
berikreditu.ru
xxx-tube-ru.ru
gdz-otveety.ru
24ultra-store.com
24holly-store.com
24game-store.com
free-droid.com
andro-store.com
deep-apps.com
minebestgame.ru
kvar-mobi.ru
adult-marketmobile.ru
bitgo.ru
slavasesta.ru
well-game.com
24mobi-store.com
RE: Угрозы для мобильных платформ
Интересно, а как вот это понимать: hxxp://www.bed-and-breakfast.it/ ?
Сейчас там что-то приличное, а ещё 18 апреля 2013 там была платная подписка за андроид-приложения: [url=http://webcache.googleusercontent.com/search?q=cache:rlIN4kXfZkAJ:www.bed-and-breakfast.it/go-bb.cfm%3Fid%3D16577+&cd=1&hl=ru&ct=clnk&gl=ru t=_blank]webcache.googleusercontent.com[/url]
Сейчас там что-то приличное, а ещё 18 апреля 2013 там была платная подписка за андроид-приложения: [url=http://webcache.googleusercontent.com/search?q=cache:rlIN4kXfZkAJ:www.bed-and-breakfast.it/go-bb.cfm%3Fid%3D16577+&cd=1&hl=ru&ct=clnk&gl=ru t=_blank]webcache.googleusercontent.com[/url]
RE: Угрозы для мобильных платформ
android-apps-market.ru вирусы
https://www.virustotal.com/ru/file/7dee155becbb40d180f56599b3e8fec00308a04cd1e7b75633e688ae2f78aafc/analysis/1368125762/
od-hok.ru платная подписка
https://www.virustotal.com/ru/file/7dee155becbb40d180f56599b3e8fec00308a04cd1e7b75633e688ae2f78aafc/analysis/1368125762/
od-hok.ru платная подписка
RE: Угрозы для мобильных платформ
<quote user="fantozzi">
Интересно, а как вот это понимать: hxxp://www.bed-and-breakfast.it/ ?
Сейчас там что-то приличное, а ещё 18 апреля 2013 там была платная подписка за андроид-приложения: [url=http://webcache.googleusercontent.com/search?q=cache:rlIN4kXfZkAJ:www.bed-and-breakfast.it/go-bb.cfm%3Fid%3D16577+&cd=1&hl=ru&ct=clnk&gl=ru t=_blank]webcache.googleusercontent.com[/url]
[/quote]
У меня предположение, что у этого сайта и других, сделанных той же конторой, есть уязвимость, связанная с возможностью опубликовать контент и установить редирект.
В индексе гугла видно [url=https://www.google.com/search?q=%22go-bb.cfm%22&aq=f&oq=%22go-bb.cfm%22&aqs=chrome.0.64.950j0&sourceid=chrome&ie=UTF-8 t=_self]много этого безобразия[/url].
Что интересно, скрипт go-bb.cfm есть у этого, и других сайтов, сделанных вот этими ребятами:
hxxp://www.studioscivoletto.it/
И этот скрипт "изнасилован" кем-то.
Кстати, ссылка hxxp://www.bed-and-breakfast.it/go-bb.cfm?id=16577 продолжает перенаправлять на другие сайты, с плохой репутацией. Значит проблема не устранена.
Интересно, а как вот это понимать: hxxp://www.bed-and-breakfast.it/ ?
Сейчас там что-то приличное, а ещё 18 апреля 2013 там была платная подписка за андроид-приложения: [url=http://webcache.googleusercontent.com/search?q=cache:rlIN4kXfZkAJ:www.bed-and-breakfast.it/go-bb.cfm%3Fid%3D16577+&cd=1&hl=ru&ct=clnk&gl=ru t=_blank]webcache.googleusercontent.com[/url]
[/quote]
У меня предположение, что у этого сайта и других, сделанных той же конторой, есть уязвимость, связанная с возможностью опубликовать контент и установить редирект.
В индексе гугла видно [url=https://www.google.com/search?q=%22go-bb.cfm%22&aq=f&oq=%22go-bb.cfm%22&aqs=chrome.0.64.950j0&sourceid=chrome&ie=UTF-8 t=_self]много этого безобразия[/url].
Что интересно, скрипт go-bb.cfm есть у этого, и других сайтов, сделанных вот этими ребятами:
hxxp://www.studioscivoletto.it/
И этот скрипт "изнасилован" кем-то.
Кстати, ссылка hxxp://www.bed-and-breakfast.it/go-bb.cfm?id=16577 продолжает перенаправлять на другие сайты, с плохой репутацией. Значит проблема не устранена.
RE: Угрозы для мобильных платформ
mobileruagent.ru майл агент для мобильных устройств , вирусы
https://www.virustotal.com/ru/file/64525edf04f8b99e519f501ad3347c376e616acb23dcef6d6ccc2c155b8c9e7e/analysis/1368267488/
https://www.virustotal.com/ru/file/64525edf04f8b99e519f501ad3347c376e616acb23dcef6d6ccc2c155b8c9e7e/analysis/1368267488/
RE: Угрозы для мобильных платформ
Сайт для просмотра (мобильного видео)
kape.cc</code>
Антивирус блокирует сайт! [url=http://imgur.com/wwnHcym t=_self][img]http://i.imgur.com/wwnHcym.png[/img][/url]
Я "туда" зашел с отключенным файервол ... Царство вирусов.
kape.cc</code>
Антивирус блокирует сайт! [url=http://imgur.com/wwnHcym t=_self][img]http://i.imgur.com/wwnHcym.png[/img][/url]
Я "туда" зашел с отключенным файервол ... Царство вирусов.
Who is online
Users browsing this forum: No registered users and 3 guests