Не успели утихнуть всплески “валентинового” спама как появился новый блокер, который вымогает деньги у посетителей порно-сайтов и любителей бесплатного софта.
Эксперты «Лаборатории Касперского» сообщают о всплеске активности нового СМС-блокера. Trojan-Ransom.Win32.PornoCodec.cv интересен тем, что его “старший брат” уже продолжительное время свирепствует в России и вот уже несколько месяцев занимает первые места рейтингах вредоносных программ.
Коварный троян проникает на компьютер жертвы двумя нехитрыми способами. Первый – ориентирован на любителей порно. Посетителям поддельных порносайтов предлагают безвозмездно скачать видеоролик, который в результате оказывается трояном. Сами же поддельные порносайты продвигаются через банерную систему, привлекая аудиторию легальных сайтов — например, fishki.net, lenta.ru и т.д.: кликнув по одному из банеров, пользователи попадают на подобный порно-ресурс.
Второй способ тоже предназначен для любителей бесплатного сыра. Выложенные на файлообменниках архивы с якобы бесплатными программами содержат в себе вирус, блокирующий работу компьютера до тех пор, пока жертва не отправит смс.
Семейство Trojan-Ransom.Win32.PornoCodec было названо так, потому что программы-блокеры распространяются под видом видеокодеков, установив которые пользователи якобы могли посмотреть порно-ролики на сайтах-приманках. В настоящий момент модификации данного семейства уверенно держат 1-3 места среди самых популярных программ-блокеров в России, а теперь мигрируют и в Украину — каждый день стране появляется по несколько их новых модификаций.
“Лаборатория Касперского” разместила на своем сайте бесплатный сервис для удаления блокеров с зараженных компьютеров. Сервис Deblocker поможет убрать баннер с рабочего стола, разблокировать Windows без отправки СМС или перевода денег на счет и вернуть зашифрованные вирусом файлы.
Прочтите также:
