— 02.03.2010 12:55 —

Обзор: лжеантивирусы и новые схемы «мобильного» вымогательства

Февраль 2010 года оказался достаточно насыщенным в плане вирусных угроз. Наибольшее внимание специалистов привлекли лжеантивирусы, как действующие в режиме онлайн, так и классические, говорится в сообщении компании «Доктор Веб». Также появились новые схемы вымогательства с использованием мобильных устройств. А масштабы эпидемии блокировщиков Windows, напротив, сократились, достигнув уровня ноября 2009 года.

Количество пострадавших от блокировщиков Windows (Trojan.Winlock по классификации Dr.Web) в феврале существенно сократилось, приблизившись к уровню начала эпидемии, которое было зафиксировано в ноябре 2009 года. Если в январе в отдельные дни количество детектов Trojan.Winlock превышало 100 тыс., то в феврале данная цифра составляла несколько тысяч определений в сутки.

Во второй половине февраля стала популярной схема блокировки, направленная на интернет-браузеры. При посещении вредоносной страницы отображается диалоговое окно, которое невозможно закрыть до ввода «кода активации», для получения которого требуется отправить платное SMS-сообщение. Несмотря на то, что избавиться от данной проблемы достаточно просто (необходимо просто снять в диспетчере задач используемой ОС процесс, относящийся к браузеру, или принудительно перезагрузить компьютер), количество жертв подобного рода схем вымогательства растет. При этом страдают пользователи как Windows, так и альтернативных операционных систем, таких как Mac OS.

В феврале на территории России и ближнего зарубежья злоумышленники стали более активно, чем ранее, использовать схемы вымогательства, связанные с вредоносными сайтами, содержащими на своих страницах так называемые онлайновые лжеантивирусы. Ссылки на данные сайты распространяются в основном через электронную почту, взломанные аккаунты систем мгновенного обмена сообщениями (ICQ), а также через контекстную рекламу популярных поисковых систем и социальные сети.

Всё большую популярность набирает новая схема монетизации преступных доходов, которая связана с отправкой пользователем номера своего мобильного телефона при подписке на ту или иную услугу. В ответ ему приходит SMS-сообщение с кодом активации (содержание которого обычно вовсе не соответствует тематике сайта). Вводя код, пользователь тем самым подписывается на некую услугу, для оплаты которой безо всяких предупреждений каждый день со счёта мобильного телефона списывается некоторая сумма денег. Так как сумма списывается небольшая, пользователь может сразу и не заметить наличие проблемы. Кроме того, часто в подобных случаях возникают трудности с отменой подписки на данную «услугу»: для этого злоумышленники могут также требовать отправку платного SMS-сообщения. «Газета.Ru»

 ВСЕ НОВОСТИ