L'sms che ti invita a scaricare il trojan

Mercoledì 28 Giugno 2006, 19:38 in Sicurezza di Valentino Marangi

Websense mette all'erta gli utenti di telefonia mobile da un SMS di conferma attivazione di un programma di incontri on-line, dal costo di 2 dollari al giorno, che si può però disattivare dal sito web del servizio.

Il programma di incontri on-line in realtà non esiste, e l'utente che non ha chiesto l'attivazione del servizio si reca sul sito internet segnalato nell'sms per disattivare l'iscrizione.

Contenuto dell'sms:

From: csoft.co.uk

Thank you for subscribing to Irreal Dating Service. Your phone will be charged $2.00 per day until you unregister ONLINE at w.irrealhost.com – Enjoy!

Sul sito c'è una pagina in cui viene spiegato come disiscriversi, sembra tutto molto semplice: Run_2

si inserisce il numero di telefono con la quale si è abbonati al servizio e all'apertura di un una finestra bisogna cliccare su Run, dopodichè il nostro numero di telefono sarà cancellato dal sistema.

Peccato però che quando clicchiamo su Run non confermiamo la disattivazione del servizio ma l'installazione di un trojan sul nostro computer!