Форум сети NewNet: «Доктор Веб»: Trojan.winlock Достучался До Жж - Форум сети NewNet

Перейти к содержимому

Закладки:   del-icio-us digg email facebook google mixx reddit stumbleupon
Страница 1 из 1
  • Вы не можете создать новую тему
  • Вы не можете ответить в тему

«Доктор Веб»: Trojan.winlock Достучался До Жж

#1 Пользователь офлайн   CheGuevara Иконка

  • Администратор
  • Иконка
  • Группа: Главные администраторы
  • Сообщений: 805
  • Регистрация: 27 November 08
  • Пол:Мужской
  • Откуда:Кировоград
Репутация: 12
На правильном пути

Отправлено 04 February 2011 - 11:02

Компания «Доктор Веб» предупреждает о новом способе распространения троянцев, блокирующих Windows, — через комментарии в «Живом Журнале» (LiveJournal, LJ) — сервисе блогов, особо популярном у русскоязычных пользователей. Жертва, нажимая на полученный комментарий, попадает на сайт фотохостинга, откуда направляется на интернет-ресурс с порнографическим контентом, где ей предлагается загрузить exe-файл, за которым скрывается Trojan.Winlock.

Социальные сети всегда были лакомым кусочком для вирусописателей. Тем не менее, до недавнего времени модификации Trojan.Winlock через них активно не распространялись. Объясняется это, в частности, тем, что активно использовались другие каналы: сайты для взрослых, файлообменники и другие интернет-ресурсы с сомнительным контентом.

В последние месяцы финансовая схема, которой пользуются авторы Trojan.Winlock¸ претерпела некоторые изменения. Прежде всего, это связано с трудностями использования злоумышленниками в тех же объемах коротких номеров, на которые жертвы должны были присылать платные SMS-сообщения. Кроме того, вирусописатели начали активно искать новые каналы распространения, одним из которых с недавнего времени стал «Живой Журнал».

В конце января 2011 года российские пользователи этого популярного сервиса блогов начали получать комментарии (с темой «Немного насущного оффтопа» или «Немного о насущном в оффтоп»), содержащие картинку, при клике на которую попадали на сайт фотохостинга, с которого уже отправлялись на интернет-ресурс с порнографическим контентом. Именно там им предлагалось скачать exe-файл, за которым скрывался печально известный Trojan.Winlock.

Прикрепленный файл  lj.png (9.22К)
Количество загрузок:: 2

Если пользователь попадал в эту ловушку и загружал предлагаемый объект, Trojan.Winlock блокировал его компьютер, выдавая сообщение с требованием перевести на специальный номер определенную сумму денег (как правило, 300-400 рублей).

На сегодняшний день порядка половины всех обращений в службу технической поддержки «Доктор Веб» связано с проблемой заражения Trojan.Winlock. При заражении Trojan.Winlock рекомендуем посетить специальный сайт, созданный для помощи пользователям в разблокировке компьютеров.


Критиковать - значит объяснять автору, что он делает не так, как делал бы я, если бы умел.
0

Страница 1 из 1
  • Вы не можете создать новую тему
  • Вы не можете ответить в тему

Свернуть категорию Похожие темы

  Название темы Автор Статистика Последнее сообщение
Нет тем.

2 человек читают эту тему
0 пользователей, 2 гостей, 0 скрытых пользователей