Zloćudni SMS s linkom na glasovnu poruku sadrži va

Operater ima svoje DNSove.

Operater ima neki NOC i neki tim koji je zadužen za abuse/sigurnost/prevare.

NOC treba jednu formu i jednu tipku da se ta domena iz SMSa doda u DNS da pokazuje na prazan sajt, eventualno neka autorizacija da to ne može neka Štefica iz podrške nego neki middle management koji ionako nema posla.

98% potencijalnih zaraza riješeno jer u mobilnoj i fiksnoj mreži ljudi koriste DNS od operatera.

Nema veze, ionako se izgleda za taj dan vrti ista domena (par nas u firmi je dobilo isti link u razmaku od 12 sati) a ako je procedura blokiranja domene jednostavna (paste linka -> add to blacklist), onda nije niti to neki problem. Ili regex, sadržaj SMSa je non stop isti, izvuci domenu i blacklistaj automatski.

Sve se može kad se hoće. Nekom pripravniku u odjelu za razvoj je to pola sata programiranja.

U teoriji bi to bilo logicno za napraviti, u praksi je nazalost drugacije. Puno danasnjeg malwarea, ovaj ukljuceni, koristi nesto sto se zove DGA (Domain Generation Algorithm - https://attack.mitre.org/techniques/T1568/002/). Kako samo ime kaze, on je zaduzen za generiranje velikog broja domena u odredjenom intervalu (onak, govorimo o tisucama, desetinama tisuca ako treba) koje onda malware proba kontaktirati (znaci, ti kao korisnik/pisac malwarea znas koje ce generirati i registriras one po potrebi). Tako da je to teska borba, pogotovo s admin strane.

OK, neki malware ih generira puno manje, neke se ponavljaju (kao opet, ovaj Voicemail) tako da blokiranje ima smisla, no opet zapravo moras znati o cemu se radi, treba netko napraviti analizu toga (sto nije trivijalna stvar i malo tko ima takve timove). Malware i sve to je teski pain in the butt, pogotovo jer danas dosta toga moze koristiti kao uslugu - kesnes neke pare, netko smucka stvari za tebe i picis.