Примерно две недели назад, "Лаборатория Касперского" уже сообщала о SMSной  спам рассылке. Текст отправляемого сообщения содержал предложение к владельцу перейти по ссылке и получить MMS-подарок от некой Кати. Дальше впрочем всё как обычно- перейдя по ссылке, пользователю предлагалось загрузить файл, в результате чего, вместо обещанного подарка, владелец телефона получал троянца, детектируемый в ЛК как Trojan-SMS.J2ME.Smmer.i. В прошлый раз, атаке мошенников подверглись абоненты компании Вымпелком. Но к чему мы обо всё этом! К тому, что  «Катя» вернулась.

Сейчас, вирусные аналитики ЛК вновь зафиксировали очередную SMS-спам рассылку со схожим текстом. В SMS’ке также содержались URL’ы вида http://s****mms.ru/Photo-Katya.jar или http://mms****.ru/Photo-Katya.jar. JAR-файл детектируется Касперским как Trojan-SMS.J2ME.Smmer.i. Если пользователь запустить данный файл на своем мобильном телефоне или смартфоне с поддержкой J2ME, то почти как и в прошлый раз, он увидит следующий текст:

Если нажать «Да», то вредоносная программа попытается отправить SMS- сообщение на короткий номер 7497 стоимостью ~210 рублей. В данной ситуации мы имеем делами с класическим SMS-троянцем, в отличие от предыдущей «Катя»-рассылки. Напомним, что вредоносная программа двухнедельной давностим пыталась осуществить перевод денег со счета жертвы на мобильный счет злоумышленника. Как обычно, мы призываем пользователей игнорировать подобные сообщения, ни в коем случае не переходит по ссылкам и не загружать подозрительное ПО. Не в первый раз фиксируются подобные вредоносные рассылки, однако данный случай показывает, что злоумышленники выходят на «поток», и с высокой долей вероятности «Катя» (или «Маша») еще даст о себе знать.