Медиановости

15 июня 2009 19:27

"ВКонтакт" проник новый "троян"-вымогатель

Социальную сеть "Вконтакте" атакует очередной вирус — Trojan.Hosts.75. Эта вредоносная программа, принадлежащая к семейству Trojan.Hosts, вымогает деньги у зараженных пользователей социальной сети, сообщила компания "Доктор Веб".

На сегодняшний день насчитывается около сотни различных модификаций. Как пояснили в компании, Trojan.Hosts.75 перенаправляет пользователя на фишинговую страницу, оформленную в фирменном стиле этой социальной сети. Здесь, будто бы от лица администрации сайта, пользователю предлагается зарегистрироваться в системе при помощи SMS-активации. Объясняется это "нововведение" увеличением количества спам-рассылок.

После запуска Trojan.Hosts.75 вирус распаковывает на диск bat-файл, который, в свою очередь, модифицирует файл hosts.

При посещении интернет-ресурсов с зараженного компьютера пользователь перенаправляется на фальшивую страницу на сервере http://211.xx.xx.xx/index.html. Прописав в файл hosts множество популярных интеренет-ресурсов, киберпреступники попытались тем самым увеличить вероятность попадания зараженного пользователя на сайт вымогателей, сообщает ИА "Росбалт".

Служба вирусного мониторинга компании "Доктор Веб" констатирует увеличение числа программ-вымогателей. "Мы в очередной раз призываем пользователей не поддаваться на фишинговые провокации злоумышленников и не перечислять на их счета запрошенные суммы", — предупреждают эксперты.