Весной этого года мы писали о программе для смартфонов под управлением Symbian S60 2nd edition, которая звонит на различные платные номера для получения доступа к порнографическим материалам.  Сегодня мы обнаружили новый вариант порнозвонилки. Так же, как и в случае с предыдущими модификациями, это приложение может быть опасно по двум причинам: невнимательность при установке подобного ПО приводит к незнанию его функционала звонков на платные номера); программа может быть модифицирована злоумышленниками таким образом, что она становиться вредоносным.  Никаких принципиально новых отличий от предыдущих двух модификаций нет (лицензионное соглашение тоже присутствует), за исключением одного: данная версия работает на смартфонах под управлением Symbian S60 3rd edition и имеет цифровую подпись. 

 

После запуска установочного файла iPornPlayer.sisx пользователю демонстрируются условия использования:

 

В том случае, если пользователь соглашается с ними, происходит установка следующих файлов на смартфон: \private\10003a3f\import\apps\iPornPlayerrec.rsc \sys\bin\iPornPlayer.exe
По сравнению с предыдущими версиями номера дозвона изменились, однако их география осталась практически такой же: +438208***** (Австрия) +239980***** (Сан-Томе и Принсипи) +438107***** (Австрия) +423662***** (Лихтенштейн) +252302***** (Сомали) +417731***** (Швейцария) +674444***** (Науру) +226505***** (Буркина Фасо) +881842***** (Global Mobile Satellite System) +881942***** (Global Mobile Satellite System) +438209***** (Австрия)
Новая версия порнозвонилки детектируется нами с 26.11.2009 как not-a-virus:Porn-Dialer.SymbOS.Pornidal.c.