Угрозы для мобильных платформ

[Dionis77]

В данной теме предлагаю выкладывать сайты которые распространяют вирусы , поддельные приложения и занимаются иными видами мошенничества связанного с мобильными платформами (любыми).

[Dionis77]

На сегодняшний день владельцы мобильных устройств вне зависимости от используемой платформы сталкиваются с большим количеством угроз , будь то вирусы или мошеннические сайты которые выдают себя за фан-клубы, клубы любителей той или иной марки телефона или игры ,предлагающие бесплатно скачать платные приложения, а также каталоги самых разнообразных программ для телефонов, неофициальные сайты производителей и многие многие другие, так как фантазия у мошенников не имеет границ.
Зачастую владельцы мобильных устройств пренебрегая всеми правилами безопасности скачивают и устанавливают приложения из непроверенных ресурсов , обычно это заканчивается плохо, так как цели у подобных сайтов следующие : или заразить ваше мобильное устройство вирусом который полностью его заблокирует или же (как это бывает в большинстве случаев) вирусом который будет отправлять очень дорогостоящие смс сообщения на короткие номера , а с учетом того что некоторые операторы мобильной связи позволяют уходить своим абонентам в минус то думаю не надо говорить чем это может грозить владельцу мобильного устройства которое заражено подобным вирусом . Кроме этого в ряде случаев на подобных сайтах можно подключить себе хорошо уже известную нам платную подписку.

Система Андроид является наиболее популярной среди владельцев мобильных устройств , причины такой популярности мы не будем выяснять ,а лишь скажем следующее, ввиду особой популярности данной ОС ее пользователи чаще других подвергаются опасности стать жертвой мошенников.
Помимо официального ресурса для скачивания приложений для Андроид https://play.google.com существует еще и ряд других ресурсов общеизвестных и безопасных , но есть и те пользоваться которыми не стоит , например такими :

mob-devices.com
https://www.virustotal.com/ru/file/4c57b29d29e50a344bc7342360b542dca51d7c0e7ef47e921774189f210dfba1/analysis/1368018039/

playmarket-android.com
https://www.virustotal.com/ru/file/58dc04e034ccfa7323a819b236aaad48fac970df0387d31b69a1cbc794e3e581/analysis/1368018518/

bestfordroid.com
https://www.virustotal.com/ru/file/5da09f1bba14c970b5e641b0eb05629437d669925f1bb72b5fca54803cb777aa/analysis/1368018899/

[Dionis77]

По заявлениям экспертов и простых пользователей операционная система Симбиан считается умирающей , но это не означает что владельцы телефонов использующие данную ОС могут спать спокойно , мошенники помнят и о ней))

mobijavagames.ru
https://www.virustotal.com/ru/file/6de29a418d7cad4d6eea90fef127974ee26b5656fe325a6c1b2158474372a53d/analysis/1368019786/

tele-nokia.ru
https://www.virustotal.com/ru/file/9cf1dd837f33dabb26f1db129d7c44081507831482b18978733100e46004781b/analysis/1368035584/

nokimania.ru
https://www.virustotal.com/ru/file/25c657fd76ef7185b4534596c7e04cf700bc3fea04c96763462a9685981d4fb3/analysis/1368035851/

symbian6.ru
https://www.virustotal.com/ru/file/b86f6453c020d3c5dc39f1c4e3a638221772b0626597cf2bb851bcd42e4dce72/analysis/1368035998/

[Dionis77]

Помимо сайтов распространяющих вирусы для мобильных , существуют и другие сайты , на которых вы рискуете оформить себе очень дорогостоящую подписку на услугу

Например такие:
adult-marketmobile.ru
play-market-androidru.ru
reduct1on.ru
Данные сайты предлагают вам скачать и установить понравившееся приложения , вам, как это обычно бывает предложат ввести свой мобильный телефон якобы для того чтобы подтвердить что вы не робот , а человек и вынудить вас отправить дорогое смс сообщение на указанный номер и подключить вам платную подписку.
На всех этих сайтах мы видим уже знакомый нам текст:

Стоимость услуги составляет 20 рублей с НДС за 1 календарный дней. С порядком списания стоимости услуги можно ознакомиться на cайте ОАО «МТС» mts.ru в разделе «Услуги по коротким номерам», введя короткий номер или идентификатор услуги в строке поиска, а также позвонив по единому номеру 88002500890. Для отказа от предоставления Подписки на Контент отправьте смс-сообщение на номер 7887 (смс бесплатно в домашнем регионе) или наберите ussd-команду *152*2#вызов (бесплатно).

[Dionis77]

Платная подписка вместо приложений для Андроид

List of domains/hosts

xxx-ultra.ru
minebestgame.ru
holly-games.com
deep-apps.com
nutslkvba.ru
berikreditu.ru
xxx-tube-ru.ru
gdz-otveety.ru
24ultra-store.com
24holly-store.com
24game-store.com
free-droid.com
andro-store.com
deep-apps.com
minebestgame.ru
kvar-mobi.ru
adult-marketmobile.ru
bitgo.ru
slavasesta.ru
well-game.com
24mobi-store.com

[Fantozzi]

Интересно, а как вот это понимать: hxxp://www.bed-and-breakfast.it/ ?

Сейчас там что-то приличное, а ещё 18 апреля 2013 там была платная подписка за андроид-приложения: [url=http://webcache.googleusercontent.com/search?q=cache:rlIN4kXfZkAJ:www.bed-and-breakfast.it/go-bb.cfm%3Fid%3D16577+&cd=1&hl=ru&ct=clnk&gl=ru t=_blank]webcache.googleusercontent.com[/url]

[Dionis77]

android-apps-market.ru вирусы
https://www.virustotal.com/ru/file/7dee155becbb40d180f56599b3e8fec00308a04cd1e7b75633e688ae2f78aafc/analysis/1368125762/
od-hok.ru платная подписка

[donsorg]

<quote user="fantozzi">
Интересно, а как вот это понимать: hxxp://www.bed-and-breakfast.it/ ?

Сейчас там что-то приличное, а ещё 18 апреля 2013 там была платная подписка за андроид-приложения: [url=http://webcache.googleusercontent.com/search?q=cache:rlIN4kXfZkAJ:www.bed-and-breakfast.it/go-bb.cfm%3Fid%3D16577+&cd=1&hl=ru&ct=clnk&gl=ru t=_blank]webcache.googleusercontent.com[/url]
[/quote]

У меня предположение, что у этого сайта и других, сделанных той же конторой, есть уязвимость, связанная с возможностью опубликовать контент и установить редирект.

В индексе гугла видно [url=https://www.google.com/search?q=%22go-bb.cfm%22&aq=f&oq=%22go-bb.cfm%22&aqs=chrome.0.64.950j0&sourceid=chrome&ie=UTF-8 t=_self]много этого безобразия[/url].

Что интересно, скрипт go-bb.cfm есть у этого, и других сайтов, сделанных вот этими ребятами:
hxxp://www.studioscivoletto.it/

И этот скрипт "изнасилован" кем-то.

Кстати, ссылка hxxp://www.bed-and-breakfast.it/go-bb.cfm?id=16577 продолжает перенаправлять на другие сайты, с плохой репутацией. Значит проблема не устранена.

[Dionis77]

mobileruagent.ru майл агент для мобильных устройств , вирусы
https://www.virustotal.com/ru/file/64525edf04f8b99e519f501ad3347c376e616acb23dcef6d6ccc2c155b8c9e7e/analysis/1368267488/

[anderjjj]

Сайт для просмотра (мобильного видео)
kape.cc</code>

Антивирус блокирует сайт! [url=http://imgur.com/wwnHcym t=_self][img]http://i.imgur.com/wwnHcym.png[/img][/url]
Я "туда" зашел с отключенным файервол ... Царство вирусов.