Антивирус-вымогатель

В Сети появился
довольно оригинальный троян, выдающий
себя не за какой-нибудь кодек или патч,
а за «Антивирус Касперского». Производитель
последнего поспешил сообщить об этом
пользователям. В «Лаборатории Касперского»
сообщают, что от их имени действуют
создатели вредоносной программы,
блокирующей работу компьютеров и
вымогающей деньги у их владельцев якобы
на «излечение» машины.
«Троянская
программа, требующая отправки платного
SMS-сообщения для «излечения» от некоего
несуществующего на самом деле вируса,
попадает на компьютер пользователя
посредством спам-рассылки или при помощи
зараженного съемного носителя (например,
флэш-диска), – рассказывают
в «Лаборатории Касперского». –
Данная вредоносная программа, получившая
название Trojan-Ransom.Win32.SMSer, устанавливается
в системную директорию ОС Windows и никак
не проявляет себя до перезагрузки
зараженного компьютера. Зато после
перезагрузки, стартовав вместо
Еxplorer.exe, троянская программа
блокирует работу ПК и выводит на экран
сообщение от имени Kaspersky Lab Antivirus Online с
требованием отправить платное сообщение
для излечения системы».
Чтобы усилить
эффект и заставить пользователя принять
решение быстро и необдуманно, ему
показывают таймер обратного отсчета
времени в секундах, спустя которое якобы
произойдет смена алгоритма шифрования
обнаруженной вредоносной программы.
При этом из-за выведенного на экран
сообщения нельзя воспользоваться
элементами управления системой, в том
числе и диспетчером задач.
«Очевидно, что
вирусописатели решили воспользоваться
именем «Лаборатории Касперского», чтобы
придать своим требованиям видимость
законности, – комментируют
в компании, – однако
внимательный пользователь может
заметить, что сообщение о «вирусной
угрозе» изобилует грамматическими и
орфографическими ошибками и не может
иметь легитимное происхождение. Кроме
того, подобный способ «оповещения о
вирусах» совершенно неприемлем для
любой серьезной антивирусной компании
и является откровенным вымогательством».
Вендор призвал
пользователей в случае, если они увидят
при загрузке своего компьютера такое
сообщение, ни в коем случае не перечислять
злоумышленникам никаких средств,
поскольку после этого вредоносное ПО
с компьютера не исчезнет, деньги будут
потрачены впустую, а полученные незаконным
путем доходы мотивируют киберпреступников
на дальнейшие преступления.






Статья опубликована в разделах: Новости