Как сообщает пресс-служба компании «Доктор Веб», рассылка вируса происходит не только в Краснодаре, но и Санкт-Петербурге, Свердловской области, Екатеринбурге, Красноярске и других регионах.
Вовлечение жертвы в мошенническую схему начинается следующим образом. На телефон пользователя приходит sms, содержащее информацию о том, что на его номер поступило новое сообщение MMС. Для просмотра этого послания следует перейти по ссылке на предложенный сайт. Если пользователь переходит по указанной ссылке, на его мобильный телефон под видом MMС загружается какое-либо изображение или видеоролик (как правило, фотография киноактрисы или эстрадной звезды) и троянская программа, предназначенная для мобильных устройств с поддержкой Java.
Во многих случаях это Java.SMSSend.251, однако подобные троянцы часто видоизменяются в целях усложнения их детектирования: согласно результатам наблюдений, новая модификация появляется в среднем каждые две недели.
Эта троянская программа, запустившись на инфицированном устройстве, отправляет sms-сообщение на короткий номер, в результате чего со счета пользователя списывается определенная денежная сумма.
Как правило, злоумышленники стараются рассылать подобные сообщения в выходные дни или ночью, чтобы максимально затянуть разбирательство пользователя со службами технической поддержки мобильного оператора. Доменов, ссылки на которые содержатся в рассылаемых сообщениях, также существует множество: на сегодняшний день в распространении вредоносного контента замечены сайты mms-center.ru, center-mms.ru, mms-new.ru, mmspicture.ru, mmsbases.ru, mmsclck.ru, mms-cntr.ru, 1-mts.ru, boxmms.ru, new-mms.org, d.servicegid.net и многие другие. Все эти ресурсы добавлены в базы Dr.Web как нежелательные для посещения.
Особенно высокой опасности подвержены владельцы мобильных телефонов, на которых не установлено антивирусное ПО.