Как стало известно по информации официального сайта компании «Доктор Веб», в сети интернет началась массовая рассылка вредоносных сообщений через самые популярные онлайн-месседжеры, работающие по ICQ протоколу. Рассылка касается мессенджеров, установленных на смартфонах.
За последние несколько дней пользователи мобильных версий программ для обмена мгновенными сообщениями ICQ for mobile, Slick, Trillian и другие, неоднократно получали довольно странные сообщения от неизвестных контактов с не менее странным текстом:

«опс))а я тебя кажется знаю ;-) этоже ты на фотке через опции открой ссылку, а меня помнишь?!» «помнишь фотку эту ну пока *BYE* как вспомниш напиши..» «приветик тебе передали? так ты будишь со мной встречаться? вот тут фотка моя»

Даже мне приходило такое сообщение, когда я перешел к клиента qip на другой. Такое сообщение не вызвало никакого удивление, контакт отправился в бан-лист, а текст такого месседжа даже не был прочитан до конца. Следует сказать, что сообщения такого типа содержат короткую гиперссылку. Если вы решите рискнуть и перейти по линку, произойдет перенаправление на принадлежащий злоумышленникам интернет-ресурс.

С этого ресурса будет загружена вредоносная программа Java.SMSSend.866. В компьютерных вариантах таких случаяев, даже программа для очистки компьютера не всегда может помочь. Так вот, приложение предложит пользователю просмотреть фотографию и, если он нажмет кнопку «ОК», отправит платное SMS, стоимость которого составляет от 144 до 177 рублей. Да, эта мошенническая схема не является особой новинкой, а сам троянец Java.SMSSend.866 «познакомился» с антивирусным программным обеспечением Dr.Web в октябре 2012 года. Тем не менее, в последнее время обращает на себя внимание высокая интенсивность вредоносной рассылки.