В январе 2010 года количество россиян, пострадавших от вредоносных программ,
требующих за разблокировку Windows отправить платное SMS-сообщение, составило
несколько миллионов.
Первые модификации Trojan.Winlock появились около 3-х
лет назад. На тот момент они не представляли серьезной угрозы: автоматически
удалялись с компьютера через несколько часов после установки, не запускались в
Безопасном режиме Windows, а стоимость SMS-cообщений, которые требовали
отправить авторы троянца, была не столь высокой, как сейчас (в среднем около 10
рублей в сравнении c 300-600 рублями).
С ноября 2009 года эта схема отъема денег пользуется все большим успехом у
злоумышленников – новые модификации Trojan.Winlock становятся все более
опасными. За снятие сообщения о блокировке Windows, которое выскакивает поверх
всех окон и делает невозможным нормальную работу на компьютере, вирусописатели
требуют гораздо больше денег. Троянцы уже не удаляются автоматически из системы
по прошествии некоторого времени и приобретают дополнительный функционал. В
частности, они препятствуют запуску некоторых программ в зараженной системе
(файловых менеджеров, антируткитов, утилит сбора информации, которая может
помочь в лечении системы).
Вредоносные программы семейства Trojan.Winlock распространяются через
уязвимости в Windows (в частности, Internet Explorer), вредоносные сайты
(скачиваемые кодеки), эксплойты iframe, а также ботнеты (владельцы ботнета
продают установку какой-либо вредоносной программы на зараженном
компьютере).
Только за январь число пострадавших в России от блокировщиков Windows
составило несколько миллионов пользователей. С учетом того, что средняя
стоимость SMS-сообщения – 300-600 рублей, предположительные потери россиян от
этого вида вредоносного ПО только в первом месяце 2010 года составили сотни
миллионов рублей.
В связи с тем, что с каждым днем появляются новые модификации Trojan.Winlock,
незащищенными остаются даже те пользователи, которые применяют постоянно
обновляемые антивирусные решения различных производителей.
Всю актуальную информацию об этих троянцах, а также форму разблокировки,
которая помогает бесплатно найти необходимый код можно найти здесь. Только за первые
2 дня работы этого проекта, его посетили сотни тысяч пользователей.
Подготовлено по материалам пресс-релиза.
|