Распространение Trojan.Winlock через LiveJournal
В последнее время социалки стали притягивать все больше и больше вирусописателей и распространителей этого всякого вредоносного «добра». Такая разновидность троянской программы как Trojan.Winlock ранее не часто тиражировался через СС, а все потому, что существовали другие пути — порно сайты, ресурсы хранения файлов (в народе файлообменники), торрент-трекеры и т.д.
Создатели Trojan.Winlock перешли на другую финансовую схему обогащения. Первая и основная причина этого — ужесточение GSM компаниями правил использования коротких номеров (про это можно почитать тут), на которые потенциальная жертва должна отправлять платные SMS-ки. Помимо этого, злоумышленники обратили внимание на растущий интерес общества к соц. сетям (про снифинг в квантовых сетях), в данном конкретном случае информация пойдет о LiveJournal.
С недавнего момента российский сектор данного сервиса озадачился проблемой появления комментариев в теме которых написано «Немного насущного оффтопа»/«Немного о насущном в оффтоп», также там имелась картинка, при нажатии на которую осуществлялся переход на ресурс фотохостинга с редиректом на порно сайт, где всем желающим предлагалось скачать exe-шник, естественно с несколько модифицированным Trojan.Winlock. Коммент выглядит как-то так:
После попадания в систему вирус блокирует машину и требует денег на разблочку, на данную тему было ооочень много разговоров. Выглядят последствия примерно (для одной из предыдущих версий Trojan.Winlock) следующим образом:
Самое первое, что нужно сделать — это откуда-нибудь попасть на ресурс компании Dr.Web в специально созданный для таких случаев (а их предостаточно) раздел www.drweb.com/unlocker (см. www.drweb.com) для разблокирования компа. Пожалуй на сегодняшний день — это единственный ресурс, эффективно справляющийся с этой «заразой».
У Вас горящая путевка в санаторий и Вы забыли купить дорожную сумку (см. www.itbags.ru)? Не расстраивайтесь! Интернет-магазин «IT BAGS» поможет с выбором и доставит товар под двери в короткий строк.
