Труд: Юзеров ловят на «червя»

Главная Жизнь 00:38 27 Января 2010 4702

Юзеров ловят на «червя»: как победить троянский вирус

Троянский вирус блокирует компьютер и вымогает деньги

Напечатать

Тысячи пользователей Рунета подверглись в течение января вирусным атакам, которые оказались сопряжены с вымогательством денег. Новый вид мошенничества приносит хакерам миллионы, а поймать злоумышленников практически невозможно.

Вредоносные программы блокируют работу операционной системы. Фон монитора темнеет, «обои» исчезают, посреди рабочего стола появляется большой баннер, который невозможно ни свернуть, ни закрыть. Он гласит, что пользователь может получить антивирусный код, отправив SMS на короткий номер. Код якобы позволит разблокировать компьютер и удалить баннер.

Поймавшиеся на удочку пользователи так и остаются с зависшим компьютером, а за спасительное SMS с их счета снимают от 300 до 600 рублей. Редкие счастливчики получают ссылку на антивирусную программу. Каково же их удивление, когда становится известно, что этот антивирус бесплатный и находится в открытом доступе.

«Если раньше компьютеры заражали для косвенной выгоды — например, для рассылки спама или хищения персональной информации, то теперь в дело идет прямой шантаж и вымогательство», — говорит руководитель экспертной группы «Антивирусного центра» Николай Ионов.

По его словам, сегодня персональные компьютеры подвергаются атакам вирусов семейства WinLock или Trojan-Ransom. Целевая аудитория хакеров — владельцы нелицензионного Windows. «Люди с пиратским программным обеспечением подсознательно ожидают санкций от Microsoft, но не знают, как именно их могут наказать. И действительно, эффект, производимый вирусами, напоминает предупреждение, которое приходит от Microsoft людям с липовым Windows», — рассказывает Ионов. Так же темнеет фон рабочего стола и постоянно выскакивает сообщение. Отличие лишь в том, что Microsoft не просит пользователя прислать сообщение, а лишь напоминает, что надо сменить пиратское программное обеспечение на лицензионное. Все ресурсы компьютера при этом остаются активными.

Обманутые юзеры жалуются не только своим провайдерам, но и сотовым операторам, но ни те ни другие помочь вернуть деньги не могут. Специалист отдела антивирусной безопасности компании «Ай Теко» Илья Кравченко полагает, что, если бы операторы связи проверяли тщательнее компании, которые регистрируют короткие номера, хакерских атак удалось бы избежать: «Не поймали еще ни одного мошенника, а им тем временем удается зарабатывать миллионы».

В пресс-службах сотовых операторов заявляют, что все сообщения клиентов о мошенничествах регистрируются, а короткие номера, на которые поступает более пяти жалоб, блокируются. Как говорит пресс-секретарь «МегаФона» Людмила Игнатьева, отследить обманщиков практически невозможно. После блокирования одной SIM-карты на подставное лицо регистрируется другая.

Советы

Как обхитрить «троянского червя»

1. Использовать лицензионное ПО и лицензионную антивирусную программу.
2. Поддерживать актуальность ПО, устанавливать обновления антивируса.
3. Если вас все-таки инфицировали, необходимо зайти с другого компьютера на сайты производителей антивирусов. В частности, на страницах http://www.kaspersky.ru/support/viruses/deblocker/ или http://www.drweb.com/unlocker/ подробно описывается, как бороться с вирусом (в зависимости от того, какой у вас появляется баннер).

Мнение эксперта

Александр Гостев, руководитель Центра глобальных исследований и анализа угроз «Лаборатории Касперского»:

— Если ваш компьютер завис в результате атаки вредоносной программы, добыть бесплатную антивирусную программу можно тремя способами. Можно попробовать вызвать справку клавишей F1, зайти в меню, найти в программах Explorer и внести адрес сайта с бесплатным антивирусом (пример см. в «Советах») в пустую графу. Тогда интернет может заработать. Если эта мера окажется неэффективной, нужно попробовать зайти по ссылке с телефона (при наличии интернета) или любого другого мультимедийного устройства, имеющего возможность выхода в интернет. Заболевший компьютер можно включать и выключать, с ним ничего не случится. Также не стоит беспокоиться за сохранность информации: вирусы-«вымогатели» не уничтожают файлы, они просто блокируют работу Windows.

Напечатать

Жизнь 16:00 / 19 Февраля 2026 27195

Маска равнодушия и негативный контент

О чем на самом деле вопиет убийство ребенка из многодетной семьи?

Ирина Смирнова, Санкт-Петербург

Как внезапно выяснилось, в школу Паша не ходил: мать пыталась записать его, но не успела

Жителей Петербурга потрясло убийство девятилетнего Паши Тифитулина 38-летним педофилом Петром Жилкиным. Многие восприняли эту беду как свою личную. Сотрудники полиции, спасательные службы, волонтеры «ЛизаАлерт» и просто неравнодушные...