понедельник, 2 января 2012 г.

Троян проникает через ЖЖ


Вирусом типа Trojan.Winlock, который блокирует работу операционной системы Windows, теперь можно «заразиться» через комментарии на популярном блогхостинге «Живой журнал» (LifeJournal, ЖЖ). Раньше подобные вредоносные программы могли попасть в компьютер пользователя только через различные файловые хостинги или порносайты. Теперь ссылки на специальные страницы-ловушки встречаются в комментариях ЖЖ

Вымогатели действуют по следующей схеме. Специальная программа пишет интересные комментарии с картинкой к постам в блогах ЖЖ. Пользователь, кликая на изображение в комментарии, переходит сначала на сайт, где хранится фото, а потом автоматически переадресуется на порносайт. Оттуда и грузится троян-блокировщик. Он предлагает разблокировать работу операционной системы путем пересылки платного смс-сообщения. Однако производители антивирусов рекомендуют не поддаваться на ультиматумы вымогателей и не платить им деньги, а воспользоваться бесплатным сервисом, который создан специально для этого. Впоследствии рекомендуется пользоваться лицензионной версией антивируса с адекватным обновлением его базы.

Программисты «Доктор Веб» затрудняются сказать, насколько много заражений происходит через ЖЖ, но практически половина всех обращений в службу поддержки пользователей компании связано именно с заражением Trojan.Winlock.

Комментариев нет: