В теории у нас в стране есть статьи про мошенничество (попытка путем обмана вывести деньги с мобильного счета абонента) и создание и распространение вредоносных программ. То есть с точки зрения УК, по авторам вирусов (кто это писал), распространителям и партнеркам (=соучастники, через которых проходят СМС и деньги) тюрьма плачет.
Естественно, можно обратиться к оператору или организации-посреднику, ну прикроют они один анонимный аккаунт, деньги будут принимать на другой, благо аккаунт для приема СМС часто можно завести анонимно. Так называемые аггрегаторы и партнерки обычно говорят, что они тут не при чем, что они не могут проверять каждого своего партнера, но врут они или говорят правду, никто не знает. Свой процент они получают и с мошеннических СМС. Рассчет у них на то, что большинство пользователей не знают, что деньги можно вернуть в таком случае, и не станет с этим заморачиваться.
Но в реальности все это мошенничество делается через много посредников, часто анонимно, с левых Ip -адресов, на вымышленные имена, то есть технологически сложно и долго искать злоумышленников и раскрывать схемы, кто участвует намеренно, кто ненамеренно, и т.д. То есть нарушение закона есть, ущерб неизвестно есть ли, искать виноватых — долго. Подозреваю, милиции будет неинтересно этим заниматься (у вас же деньги не украли? ну и не жалуйтесь тогда). Есть желание — попробуйте, напишите заявление, кто знает, вдруг увидев слово вирус, оно попадет в отдел по компьютерным правонарушениям, а там вдруг захотят это дело расследовать, ведь поймали же группу разработчиков винлокера. Но что-то это выглядит утопично.