База из одного миллиона номеров российских сотовых операторов на "черном" рынке России стоит 70 долларов, подсчитали эксперты антивирусной компании Trend Micro.
По сообщению компании, 10 тысяч мобильных номеров на российском "черном" рынке обойдутся всего в 10 долларов. В основном, продажей подобных баз занимаются SMS-мошенники, создающие программное обеспечение (ПО), известное как "программы-подписчики" (premium service abusers). Подобное ПО может без ведома пользователей "подписывать" их на дорогие услуги обмена сообщениями или соединять абонентов с дорогими платными номерами. Результат работы таких программ пользователь может обнаружить, только когда увидит опустевший мобильный счет.
По мнению экспертов Trend Micro, некоторые приложения также собирают информацию об устройстве, такую как международный идентификатор оборудования мобильной связи (IMEI), международный идентификатор мобильного абонента (IMSI), торговая марка, модель, производитель и т.д. Мобильные номера и другие личные сведения продаются потом на "черном" рынке. К примеру, настраиваемая база с персональными сведениями стоит на российском "черном" рынке 35 долларов за одну тысячу мобильных номеров.
Активные пользователи социальных сетей и любители скачивать контент из интернета чаще всего загружают приложения, созданные SMS-мошенниками. Разработчики программ-подписчиков обычно размещают их на "хакерских" доменах, а также в официальных магазинах приложений — под видом легального ПО. Часто пользователи, ищущие в интернете нужную программу, в ответ на свой поисковый запрос получают ссылку на замаскированную программу-подписчика, отмечают эксперты.
Это происходит потому, что пользователи часто загружают поддельные приложения при перенаправлении на сайты, содержащие файлы для загрузки. В свою очередь, эти сайты используют механизм поисковой оптимизации Blackhat, чтобы отображаться в числе первых результатов поиска по таким популярным ключевым запросам, как "Загрузить Flash для Android" и др. В числе таких сайтов — русскоязычные блоги, поддельный сайт Google Play, магазины вредоносных приложений или специальные сайты, содержащие приложения для загрузки, легко опознаваемые по имени хоста.
Эксперты полагают, что основной аудиторией SMS-мошенников являются жители России, поскольку в стране недостаток современных магазинов приложений, и пользователям приходится покупать ПО у третьих сторон, о которых они мало знают. Два других приоритетных "региона сбыта" для производителей подобного ПО — это Украина и Узбекистан.
