SMS вымогатель.

На днях попался свежий SMS-вымогатель в виде набора плагинов для браузеров. Как он попал на машину точно сказать не могу, но что у него внутри разберу, как время свободное появится. Штука свежая, от пятого числа этого месяца, если судить по датам компиляции плагина для IE.

Итак, выглядит данная зараза как показано на скриншоте выше. Также есть вариации для Facebook, Mail.ru, Yandex, Google, Rambler и одноклассников.

Проявляется во всех установленных на машине браузерах. При вводе номера телефона присылает SMS от 1005, просит ответить «Да», что обойдётся ответившемукак минимум в 135 рубликов (и, скорее всего, подписку на какую-то дрянь).

Попутно эта гадость занимается рассылкой сообщений по вконтакту от имени залогиненного пользователя.

Видно, что «бизнес» начал требовать какого-никакого качества. Для каждого сервиса используется свой дизайн окошка. За счёт того, что реализовано всё через плагин браузера, пользователь в подложке видит свой аккаунт, что вызывает некую степень доверия. Ну и так как в hosts писать всякую фигню уже не модно (об этом уже каждый школьник знает), использован альтернативный подход. Эта фиговина мастерится на JavaScript: