У Росії епідемія Trojan.Winlock. Заражені мільйони користувачів

ПН, 2010/01/25 - 17:41 — kiriv

У Росії епідемія Trojan.Winlock. Заражені мільйони користувачів
Пн, 2010/01/25 - 17:41 - kiriv
У Росії епідемія Trojan.Winlock. Заражені мільйони користувачів
24.01.2010
24 січня 2009 р. Москва
Компанія «Доктор Веб» - російський розробник засобів інформаційної безпеки -
попереджає про те, що епідемія троянців родини Trojan.Winlock набирає
обертів. У січні 2010 року кількість росіян, що постраждали від шкідливих
програм, що вимагають за розблокування Windows надіслати платне
SMS-повідомлення, становила кілька мільйонів. Можливі втрати складають сотні
мільйонів рублів.
Перші модифікації Trojan.Winlock з'явилися близько 3-х років тому. На той момент
вони не представляли серйозної загрози: автоматично віддалялися з комп'ютера
через кілька годин після установки, не запускається в безпечному режимі Windows,
а вартість SMS-повідомлення, які вимагали відправити автори троянця, була не
такою високою, як зараз (в середньому близько 10 рублів в порівнянні c 300-600
рублями).
З листопада 2009 року ця схема відбирання грошей користується все великим
успіхом у зловмисників - нові модифікації Trojan.Winlock стають все більш
небезпечними. За зняття повідомлення про блокування Windows, яке вискакує поверх
всіх вікон і унеможливлює нормальну роботу на комп'ютері, Вірусописьменники
вимагають значно більше грошей. Троянці вже не видаляються автоматично з системи
в після деякого часу, але набувають додатковий функціонал. Зокрема, вони
перешкоджають запуску деяких програм в зараженій системі (файлових менеджерів,
антіруткітов, утиліт збору інформації, яка може допомогти в лікуванні системи).
Шкідливі програми сімейства Trojan.Winlock поширюються через уразливість в
Windows (зокрема, Internet Explorer), шкідливі сайти (завантажується кодеки),
експлойти iframe, а також ботнети (автори ботнету продають установку будь-якої
шкідливої програми на зараженому комп'ютері).
Тільки за січень кількість постраждалих в Росії від блокувальників Windows
склало кілька мільйонів користувачів. З урахуванням того, що середня вартість
SMS-повідомлення - 300-600 рублів, приблизні втрати росіян від цього виду
шкідливого ПЗ тільки в першому місяці 2010 склали сотні мільйонів рублів.
У зв'язку з тим, що з кожним днем з'являються нові модифікації Trojan.Winlock,
незахищеними залишаються навіть ті користувачі, які застосовують постійно
оновлюються антивірусні рішення різних виробників.
Для допомоги потерпілим компанія «Доктор Веб» в спеціальному розділі свого
офіційного сайту зібрала всю актуальну інформацію про ці троянців. Зокрема,
форму розблокування, яка допомагає безкоштовно знайти необхідний код. Тільки за
перші 2 дні роботи цього проекту, його відвідали сотні тисяч користувачів.
Компанія «Доктор Веб» вважає за необхідне привернути увагу офіційної влади до
цієї проблеми. Їх допомогу у виявленні людей, що реєструють номери, на які
зловмисники вимагають відправляти платні SMS-повідомлення, могла б зменшити
число потенційних жертв. Крім того, ми закликаємо операторів стільникового
зв'язку блокувати ці номери за перші ж скаргами абонентів.
З повагою,
Служба інформації
компанії «Доктор Веб»
www.drweb.com