Антивирусные продукты Dr.Web определяют распространяемый подделками вирус как Tool.SMSSend.2. Согласно статистике, количество попыток его проникновения на компьютеры пользователей уже превышает 6 тыс. в сутки.
На сегодня в сеть поддельных торрент-трекеров и файлообменников в Рунете входит более 20 сайтов, зарегистрированных с 8 марта по 14 апреля 2010 года. В этот же период в Сети появилась их реклама. Подобные интернет-ресурсы "откликаются" на популярные запросы, занимая первые места в поисковых системах.
Пользователь попадает на поддельный сайт либо по ссылке в поисковой системе, либо через рекламу, размещенную на других ресурсах, далее по соответствующей ссылке скачивает исполняемый файл (выдает себя за архив) около 16 Mб (вне зависимости от того, что загрузил пользователь – кино или MP3-файл).
Для распаковки желаемого файла от пользователя требуют отправить три платных смс-сообщения, каждое из которых стоит от 150 до 200 рублей. Но взамен он получает лишь фальшивку.