• 3281
  • 3
  • 1
Нравится блог?
Подписывайтесь!

СМС Мошенничество или краткая история взлома приложения ))

Доброе время суток уважаемые блогеры портала ювижн, а так же обычные рядовые Казахстанцы.

Хочу поделиться с вами информацией о том как не попасться на смс мошенничестве.

Предыстория.

5 февраля 2013 года, Я получил смс-уведомление о якобы выигранном айфоне под нумером 5  с предложением проследовать по адресу - ццц.1vkz.com. Перейдя на данный адрес  с обычного PC браузера можно лицезреть данную картину

При открытии данного адреса с устройства на андроиде нас редиректит на адрес smskz.com  на котором нам предлагают скачать и установить андроид приложение под названием iphone5.apk ;) (какие наивные). Скачав приложение Я не стал его устанавливать... а задался целью узнать что же делает данное приложение.

С помощью не хитрых манипуляций при помощи приложения APKtoJava декомпилируем приложение. Программой создается каталоги

в папке resource и smalicode располагаются ресурсы и картинки, а в папке javacode,  вредоносные исходные коды, которые здесь публично мы не будем анализировать.(пусть этим занимаются правоохранительные органы)

Сразу же открываем в папке resource файл AndroidManifest.xml в нем видим такую картину:

 
 <uses-permission android:name="android.permission.INTERNET" />
<uses-permission android:name="android.permission.WRITE_SMS" />
<uses-permission android:name="android.permission.READ_SMS" />
<uses-permission android:name="android.permission.SEND_SMS" />
<uses-permission android:name="android.permission.RECEIVE_SMS" />
<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />
<uses-permission android:name="android.permission.WAKE_LOCK" />
<uses-permission android:name="android.permission.READ_PHONE_STATE" />
<uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" />
<uses-permission android:name="android.permission.READ_CONTACTS" />
<uses-permission android:name="android.permission.RECEIVE_BOOT_COMPLETED" />
   

здесь располагаются права доступа к вашему телефону, простым языком что разрешено делать этой программе с вашим аппаратом, заострим внимание на самом важном.

1) Разрешено отправлять/читать/создавать смс.

3) Разрешено считывание с внешних носителей(флешки и т.д)

4) Разрешено считывать списки контактов.

Ясно что по первому пункту владельцы даже и не узнают что с их аппарата производиться отправка смс на платные сервисы.

А считывание контактов необходимо для пополнения базы данных потенциальных жертв.

В заключении хочу сказать - будьте бдительны и не видитесь на халяву ;)

с/у АТ_X

ЗЫ. Информация whois на кого зарегистрированы доменные адреса (1vkz.com и smskz.com)

Domain name: 1vkz.com

Registrant Contact:
Manu Connection
Tina Allard roduckoso@yahoo.com
+01.9564685232 fax: +01.9564685232
911 Hemlock Lane
Harlingen TX 78550
us

Administrative Contact:
Tina Allard roduckoso@yahoo.com
+01.9564685232 fax: +01.9564685232
911 Hemlock Lane
Harlingen TX 78550
us

Technical Contact:
Tina Allard roduckoso@yahoo.com
+01.9564685232 fax: +01.9564685232
911 Hemlock Lane
Harlingen TX 78550
us

Billing Contact:
Tina Allard roduckoso@yahoo.com
+01.9564685232 fax: +01.9564685232
911 Hemlock Lane
Harlingen TX 78550
us

DNS:
ns1.smskz.com
ns2.smskz.com

Created: 2013-01-17
Expires: 2014-01-17

 

Domain name: smskz.com
Status: Active

Protection Status: public
( make contact info private at http://www.now.cn/domain/domainPrivate.php )

Registrant:
Name: Van Yang
Organization: org
Address: Mans str 25
City: mahico
Province/state: MAHICO
Country: LC
Postal Code: 123854
Email: stalkerus@yahoo.com

Administrative Contact:
Name: Van Yang
Organization: org
Address: Mans str 25
City: mahico
Province/state: MAHICO
Country: LC
Postal Code: 123854
Phone: +86.7562282583
Fax: +86.7562282583
Email: stalkerus@yahoo.com

Technical Contact:
Name: Van Yang
Organization: org
Address: Mans str 25
City: mahico
Province/state: MAHICO
Country: LC
Postal Code: 123854

Nameserver Information:
ns1.smskz.com
ns2.smskz.com

Create: 2013-01-08 21:48:11
Update: 2013-01-08
Expired: 2014-01-08
QueryTimes: 34

AT_X
6 февраля 2013, 17:29
3285

Loading...

Комментарии

Буквально пару дней назад приходило такое сообщение, по инерции проигнорировал. За инфу спасибо!
randy
0
0
Полезная информация! Почаще выкладывай свои мысли и находки, уверен найдутся люди, которым остро необходима информация по этим вопросам.
Минут пять назад к маме на сотку пришла такая смс-ка, я первым делом пробил инфу про этот сайт - на сайт не заходили, смс-ка удалена с телефона.
Спасибо за информацию!

Оставьте свой комментарий

Спасибо за открытие блога в Yvision.kz! Чтобы убедиться в отсутствии спама, все комментарии новых пользователей проходят премодерацию. Соблюдение правил нашей блог-платформы ускорит ваш переход в категорию надежных пользователей, не нуждающихся в премодерации. Обязательно прочтите наши правила по указанной ссылке: Правила

Также можно нажать Ctrl+Enter

Популярные посты

Исламская ипотека в Казахстане: в этом году выйдет на розничный рынок

Исламская ипотека в Казахстане: в этом году выйдет на розничный рынок

Многие клиенты, вздыхая о харамном ссудном проценте местных банков, сокрушались по поводу отсутствия у нас халяльного кредитования. Поддержка исламского банкинга на уровне МФЦА есть...
DanaJarlygapova
24 марта 2017 / 18:28
  • 19664
  • 59
Компания LG Electronics открыла предзаказ на новый флагман LG G6

Компания LG Electronics открыла предзаказ на новый флагман LG G6

LG Electronics объявляет о начале предварительного заказа онлайн на новый смартфон LG G6. Оформить предзаказ можно на сайтах магазинов электроники до 16 апреля 2017 года.
LG Electronics
24 марта 2017 / 14:20
  • 5044
  • 0
Беременность по-американски. Никто не ждет до 40 дней, с малышом гуляют с первого дня

Беременность по-американски. Никто не ждет до 40 дней, с малышом гуляют с первого дня

Мои волшебные 9 месяцев протекали в новой среде и далеко от всех родственников и подружек. Никто из моих знакомых в США на тот момент не успел обзавестись малышом, поэтому мне не с кем было...
Zarema_
23 марта 2017 / 9:25
  • 4947
  • 16
Страну, где так строят дороги, победить невозможно!

Страну, где так строят дороги, победить невозможно!

Шестиминутный ролик про строительство автомобильной дороги в США - это как острый нож в пузо нашим чиновникам. Они же подавятся бешбармаком, увидев его! Похлеще любого пропагандистского фильма...
Timur_Tregulov
24 марта 2017 / 11:26
  • 4380
  • 38
Это вам не Дисней. Реальный прототип «Красавицы и Чудовища»

Это вам не Дисней. Реальный прототип «Красавицы и Чудовища»

Многие уверенны на 100%, что сказка «Красавица и Чудовище» - это интересная выдумка ее создателей. Однако, действия, происходящие в мультфильме и фильме, имели место в истории, и у главных героев...
Naomi_K
24 марта 2017 / 18:42
  • 4639
  • 34
Семь причин почему вам надо перестать откладывать переезд за границу

Семь причин почему вам надо перестать откладывать переезд за границу

Вы думаете о переезде за границу, но постоянно откладываете дату, потому что вас беспокоит тысяча мелочей, которые могут пойти не так? У меня есть семь причин, почему пора перестать мотать нервы...
Lesch
24 марта 2017 / 17:50
  • 3544
  • 14
Гонения на «Свидетелей Иеговы». Кому это выгодно?

Гонения на «Свидетелей Иеговы». Кому это выгодно?

Я не "Свидетель Иеговы". Мне приходилось защищать в судах и кришнаитов и коммунистов, хотя я и не разделяю их убеждений. Я защищаю свободу совести. Сегодня "Свидетели Иеговы", завтра,- каждый из вас.
nasreddin
25 марта 2017 / 17:18
  • 3609
  • 43
Страна обыденной роскоши: Ташкент-Самарканд-Бухара

Страна обыденной роскоши: Ташкент-Самарканд-Бухара

Узбекистан - это страна, где роскошь стала обыденностью. Это и повсеместный зелёный крупнолистовой чай. И вкусная натуральная еда с минимумом специй. И то, что дети играют среди исторических памятнико
MadinaR
25 марта 2017 / 10:37
  • 2826
  • 59
Посчитав сколько я смогу сэкономить на еде, я понял, что это очень приличная сумма

Посчитав сколько я смогу сэкономить на еде, я понял, что это очень приличная сумма

Именно сейчас я начинаю понимать, как себя чувствуют иногородние студенты, которые живут общежитиях у нас в Алматы. Я не говорю, что они живут плохо, но многие из них рассчитывают только на свои...
noyanovmyras
23 марта 2017 / 0:18
  • 3285
  • 62