User download a JAR/APK file, and need to send SMS's for install the app.
Advert:
Main:
News:
Settings:
Payments:
Statistics:
Midlets:
Midlet URL's:
http://jimm-download.com/files/Jimm_NEW_3546.jar
http://jimm-download.com/files/Jimm_NEW_3546.apk
http://xvideo-collection.com/files/Best_Porn_3546.jar
http://xvideo-collection.com/files/Best_Porn_3546.apk
http://vk-client.ru/files/VK_Client_2011_3546.jar
http://vk-client.ru/files/VK_Client_2011_3546.apk
http://x-porn-tube.net/files/X-Porn_Tube_3546.jar
http://x-porn-tube.net/files/X-Porn_Tube_3546.apk
http://official-opera-mini.ru/files/Opera_Mini_6_3546.jar
http://official-opera-mini.ru/files/Opera_Mini_6_3546.apk
http://new-mobile-skype.ru/files/Mobile_Skype_3546.jar
http://new-mobile-skype.ru/files/Mobile_Skype_3546.apk
http://mobile-mamba.ru/files/Mobile_Mamba_3546.jar
http://mobile-mamba.ru/files/Mobile_Mamba_3546.apk
http://mobile-mail-agent.ru/files/Mail_Agent_3546.jar
http://mobile-mail-agent.ru/files/Mail_Agent_3546.apk
http://jimm-download.com/files/Jimm_NEW_3546.apk
http://xvideo-collection.com/files/Best_Porn_3546.jar
http://xvideo-collection.com/files/Best_Porn_3546.apk
http://vk-client.ru/files/VK_Client_2011_3546.jar
http://vk-client.ru/files/VK_Client_2011_3546.apk
http://x-porn-tube.net/files/X-Porn_Tube_3546.jar
http://x-porn-tube.net/files/X-Porn_Tube_3546.apk
http://official-opera-mini.ru/files/Opera_Mini_6_3546.jar
http://official-opera-mini.ru/files/Opera_Mini_6_3546.apk
http://new-mobile-skype.ru/files/Mobile_Skype_3546.jar
http://new-mobile-skype.ru/files/Mobile_Skype_3546.apk
http://mobile-mamba.ru/files/Mobile_Mamba_3546.jar
http://mobile-mamba.ru/files/Mobile_Mamba_3546.apk
http://mobile-mail-agent.ru/files/Mail_Agent_3546.jar
http://mobile-mail-agent.ru/files/Mail_Agent_3546.apk
Landing URL's:
http://jimm-download.com/?sid=3546
http://xvideo-collection.com/?sid=3546
http://vk-client.ru/?sid=3546
http://mob2011.ru/?sid=3546
http://x-porn-tube.net/?sid=3546
http://official-opera-mini.ru/?sid=3546
http://new-mobile-skype.ru/?sid=3546
http://mobile-mamba.ru/?sid=3546
http://mobile-mail-agent.ru/?sid=3546
http://xvideo-collection.com/?sid=3546
http://vk-client.ru/?sid=3546
http://mob2011.ru/?sid=3546
http://x-porn-tube.net/?sid=3546
http://official-opera-mini.ru/?sid=3546
http://new-mobile-skype.ru/?sid=3546
http://mobile-mamba.ru/?sid=3546
http://mobile-mail-agent.ru/?sid=3546
Screenshots of sites:
Create APK:
Modules:
Sub-account:
Referrals:
Frequently Asked Questions:
Tickets:
According to VirusTotal, 15 AV detect these JAR files as Java/SMSSend:
http://www.virustotal.com/file-scan/report.html?id=79cf653779d84f085025c859c6df3958b9edffb7581b124ea6679935c5645a71-1321784975
And only 10 AV detect these APK files as Android/FakeInst:
http://www.virustotal.com/file-scan/report.html?id=e732600b11cb617d0e3f29cccb4e1626de3c6d4897c1e968b82b6d9379bca152-1321785109
Nice Article bro.Informing people is the best way to prevent damage:D
ReplyDelete