• 3311
  • 3
  • 1
Нравится блог?
Подписывайтесь!

СМС Мошенничество или краткая история взлома приложения ))

Доброе время суток уважаемые блогеры портала ювижн, а так же обычные рядовые Казахстанцы.

Хочу поделиться с вами информацией о том как не попасться на смс мошенничестве.

Предыстория.

5 февраля 2013 года, Я получил смс-уведомление о якобы выигранном айфоне под нумером 5  с предложением проследовать по адресу - ццц.1vkz.com. Перейдя на данный адрес  с обычного PC браузера можно лицезреть данную картину

При открытии данного адреса с устройства на андроиде нас редиректит на адрес smskz.com  на котором нам предлагают скачать и установить андроид приложение под названием iphone5.apk ;) (какие наивные). Скачав приложение Я не стал его устанавливать... а задался целью узнать что же делает данное приложение.

С помощью не хитрых манипуляций при помощи приложения APKtoJava декомпилируем приложение. Программой создается каталоги

в папке resource и smalicode располагаются ресурсы и картинки, а в папке javacode,  вредоносные исходные коды, которые здесь публично мы не будем анализировать.(пусть этим занимаются правоохранительные органы)

Сразу же открываем в папке resource файл AndroidManifest.xml в нем видим такую картину:

 
 <uses-permission android:name="android.permission.INTERNET" />
<uses-permission android:name="android.permission.WRITE_SMS" />
<uses-permission android:name="android.permission.READ_SMS" />
<uses-permission android:name="android.permission.SEND_SMS" />
<uses-permission android:name="android.permission.RECEIVE_SMS" />
<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />
<uses-permission android:name="android.permission.WAKE_LOCK" />
<uses-permission android:name="android.permission.READ_PHONE_STATE" />
<uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" />
<uses-permission android:name="android.permission.READ_CONTACTS" />
<uses-permission android:name="android.permission.RECEIVE_BOOT_COMPLETED" />
   

здесь располагаются права доступа к вашему телефону, простым языком что разрешено делать этой программе с вашим аппаратом, заострим внимание на самом важном.

1) Разрешено отправлять/читать/создавать смс.

3) Разрешено считывание с внешних носителей(флешки и т.д)

4) Разрешено считывать списки контактов.

Ясно что по первому пункту владельцы даже и не узнают что с их аппарата производиться отправка смс на платные сервисы.

А считывание контактов необходимо для пополнения базы данных потенциальных жертв.

В заключении хочу сказать - будьте бдительны и не видитесь на халяву ;)

с/у АТ_X

ЗЫ. Информация whois на кого зарегистрированы доменные адреса (1vkz.com и smskz.com)

Domain name: 1vkz.com

Registrant Contact:
Manu Connection
Tina Allard roduckoso@yahoo.com
+01.9564685232 fax: +01.9564685232
911 Hemlock Lane
Harlingen TX 78550
us

Administrative Contact:
Tina Allard roduckoso@yahoo.com
+01.9564685232 fax: +01.9564685232
911 Hemlock Lane
Harlingen TX 78550
us

Technical Contact:
Tina Allard roduckoso@yahoo.com
+01.9564685232 fax: +01.9564685232
911 Hemlock Lane
Harlingen TX 78550
us

Billing Contact:
Tina Allard roduckoso@yahoo.com
+01.9564685232 fax: +01.9564685232
911 Hemlock Lane
Harlingen TX 78550
us

DNS:
ns1.smskz.com
ns2.smskz.com

Created: 2013-01-17
Expires: 2014-01-17

 

Domain name: smskz.com
Status: Active

Protection Status: public
( make contact info private at http://www.now.cn/domain/domainPrivate.php )

Registrant:
Name: Van Yang
Organization: org
Address: Mans str 25
City: mahico
Province/state: MAHICO
Country: LC
Postal Code: 123854
Email: stalkerus@yahoo.com

Administrative Contact:
Name: Van Yang
Organization: org
Address: Mans str 25
City: mahico
Province/state: MAHICO
Country: LC
Postal Code: 123854
Phone: +86.7562282583
Fax: +86.7562282583
Email: stalkerus@yahoo.com

Technical Contact:
Name: Van Yang
Organization: org
Address: Mans str 25
City: mahico
Province/state: MAHICO
Country: LC
Postal Code: 123854

Nameserver Information:
ns1.smskz.com
ns2.smskz.com

Create: 2013-01-08 21:48:11
Update: 2013-01-08
Expired: 2014-01-08
QueryTimes: 34

AT_X
6 февраля 2013, 17:29
3311

Загрузка...
Loading...

Комментарии

Буквально пару дней назад приходило такое сообщение, по инерции проигнорировал. За инфу спасибо!
randy
0
0
Полезная информация! Почаще выкладывай свои мысли и находки, уверен найдутся люди, которым остро необходима информация по этим вопросам.
Минут пять назад к маме на сотку пришла такая смс-ка, я первым делом пробил инфу про этот сайт - на сайт не заходили, смс-ка удалена с телефона.
Спасибо за информацию!

Оставьте свой комментарий

Спасибо за открытие блога в Yvision.kz! Чтобы убедиться в отсутствии спама, все комментарии новых пользователей проходят премодерацию. Соблюдение правил нашей блог-платформы ускорит ваш переход в категорию надежных пользователей, не нуждающихся в премодерации. Обязательно прочтите наши правила по указанной ссылке: Правила

Также можно нажать Ctrl+Enter

Популярные посты

Почему я больше не поеду отдыхать на северное побережье Алаколя

Почему я больше не поеду отдыхать на северное побережье Алаколя

Нам казалось, что на Алаколе мы сможем хорошо отдохнуть, расслабиться и набраться сил на весь следующий год. Вроде, и достаточно бюджетно, и не так далеко.
RisKaS
26 июня 2017 / 18:05
  • 8190
  • 38
ЭКСПО-2017. Каким бы правдоподобным ни казался обман, он всё равно раскроется

ЭКСПО-2017. Каким бы правдоподобным ни казался обман, он всё равно раскроется

Изначально про ЭКСПО было очень много слухов. Лишь только усаживаясь в поезд «тальго» до Астаны, мы уже были изрядно загружены этими слухами. Кто их запускал, для чего – отдельный вопрос..
openqazaqstan
27 июня 2017 / 15:45
  • 7531
  • 41
Эксперимент. Два парня и девушка в поисках лучшего донера в Астане

Эксперимент. Два парня и девушка в поисках лучшего донера в Астане

Нас трое: девушка и двое парней. Мы обошли 7 заведений, где продают донеры. Оценивали по 10-бальной шкале только по вкусовым качествам донера. Никто нам за рекламу не платил, бесплатными донерами не кормил!
nargiz_15
27 июня 2017 / 10:08
  • 6489
  • 15
На каких улицах города Алматы вы точно попадете в «пробку»

На каких улицах города Алматы вы точно попадете в «пробку»

Строятся пешеходные и велосипедные дорожки, трамвайные пути "сносят", а главная традиция нашего мегаполиса - замена подземных коммуникаций и в этом году не была нарушена.
beoblod
26 июня 2017 / 17:22
  • 4200
  • 3
Где отлично провести летние месяцы с пользой для здоровья и кошелька?

Где отлично провести летние месяцы с пользой для здоровья и кошелька?

Я обратил внимание, что в случае с уникальными природными зонами Павлодарской области применима поговорка: «что имеем – не ценим», а ведь они легко могли бы стать международными курортами.
Muzalevskiy
23 июня 2017 / 22:57
  • 3626
  • 11
Это «колхозное сооружение» вредит имиджу города. Я, как алматинка, против!

Это «колхозное сооружение» вредит имиджу города. Я, как алматинка, против!

Почему эту трубу не проложили под землей? Она обезображивает улицу, как дикий багровый шрам от раны, зашитой равнодушным, криворуким и ленивым хирургом, обезображивает лицо.
ValentinaVladimirska
23 июня 2017 / 12:10
  • 2925
  • 45
На Иссык-Куль через Юг. Не бойтесь ехать в Киргизию своим ходом!

На Иссык-Куль через Юг. Не бойтесь ехать в Киргизию своим ходом!

Очень живописная и бюджетная поездка вдоль всего берега по Иссык-Кулю! Мы, две обаятельные девушки, поехали вдвоем, подготовленные к совершенно автономной жизни в палатке, и ни разу ничего не...
yelenasergiyenko
22 июня 2017 / 13:20
  • 3139
  • 23
Неравенство в Казахстане – доходы самых богатых граждан в 6 раз больше заработка бедных

Неравенство в Казахстане – доходы самых богатых граждан в 6 раз больше заработка бедных

Почти 46% расходов казахстанцев уходит на продукты. При этом бедные казахстанцы стали есть меньше, богатые - больше. Инфографика
ZonaKZ
25 июня 2017 / 9:06
  • 2580
  • 23
Когда быть дома к ужину – роскошь. 10 признаков госслужащего в Казахстане

Когда быть дома к ужину – роскошь. 10 признаков госслужащего в Казахстане

Изучив и опросив своих друзей и знакомых, трудящихся во благо будущего нашей страны, представляю вашему вниманию явные признаки «слуги народа».
ArenMir
27 июня 2017 / 16:03
  • 2112
  • 17