greenners

Categories:

Кнопочные сотовые телефоны опаснее смартфонов ? — да, они грабят вас незаметно. Пи*оры из DNS

DEXP SD2810 от российского бренда сети магазинов DNS.

Уверены что остальные телефоны от этой мошеннической компании заражены тем же самым. НИКОГДА НЕ ПОКУПАЙТЕ ИХ ТЕЛЕФОНОВ !!! Пусть разорятся. Гроб им в жопу


Мошеннический  телефон, расходующий деньги мобильного счёта !«!!

• Не содержит браузера, но подключается к GPRS
• Сообщает «о продаже» через интернет, без предупреждения
• Передаёт IMEI, IMSI
• Обращается к CnC в интернете и выполняет его команды
• Отправляет платные СМС на короткие номера с текстом, полученным с сервера

Телефон периодически отправляет POST-запросы по незашифрованному HTTP-соединению на домен www.mgs123.com, выполняет ответы сервера на отправку СМС-сообщений.

Сервер сообщает, на какой номер отправить СМС (директива FNUM, 

номер 4169), содержание или префикс сообщения (директива FCON, сообщение gooo mgs), 

а также, помимо всего прочего, ожидаемый ответный текст (CCON, "Отправьте 2 в ответ на данное") и текст ответной СМС (GRABSMS, "2").

Домен www.mgs123.com зарегистрирован в Китае, хостинг тоже находится в этой стране:

Факт отправки SMS-сообщения, захваченный через собственную GSM-сеть.

Выдержка из новости "Новокузнечанин купил телефон со встроенной «функцией разорения счёта»":

02.01.2019, мы приобрели телефон Dexp SD2810 [...] в день покупки мы вставили сим-карты и спустя 2 часа со счёта произошло списание денежных в размере 50 рублей. По детализации я увидел, что была отправка смс на номер 4446 и заказан какой-то развлекательный контент [...]
15.01.2019 и 02.02.2019 также были отправлены смс на этот же номер 4446 и списано по 50 р. за каждую.

DEXP не ответил на запрос о вредоносной функциональности.

P.S. Ну а хуле, хотят бабло стричь, а вы в мудаках. Купили бабушке телефон — а он жрет бабло. Ну кто виноват ? а... бабушка сама на порно подписалась  !!!

DNS — вы пидоры !!!

Сделано на основе статьи исследователя: https://habr.com/ru/post/575626/


Buy for 10 tokens
Buy promo for minimal price.

Error

default userpic

Your IP address will be recorded 

When you submit the form an invisible reCAPTCHA check will be performed.
You must follow the Privacy Policy and Google Terms of use.