В январе 2010 г количество россиян, пострадавших от вредоносных программ-троянцев семейства Trojan.Winlock, требующих за разблокировку Windows отправить платное SMS-сообщение, составило несколько миллионов человек. Об этом говорится в сообщении российского разработчика средств информационной безопасности – компании "Доктор Веб".
Первые модификации Trojan.Winlock появились около 3-х лет назад. На тот момент они не представляли серьезной угрозы: автоматически удалялись с компьютера через несколько часов после установки, не запускались в безопасном режиме Windows, а стоимость SMS-cообщений, которые требовали отправить авторы троянца, была не столь высокой - в среднем около 10 руб в сравнении с 300-600 руб сейчас, отмечает Прайм-Тасс.
С ноября 2009 г эта схема отъема денег пользуется все большим успехом у злоумышленников – новые модификации Trojan.Winlock становятся все более опасными. За снятие сообщения о блокировке Windows, которое выскакивает поверх всех окон и делает невозможным нормальную работу на компьютере, вирусописатели требуют гораздо больше денег. Троянцы уже не удаляются автоматически из системы в прошествии некоторого времени, но приобретают дополнительный функционал. В частности, они препятствуют запуску некоторых программ в зараженной системе (файловых менеджеров, антируткитов, утилит сбора информации, которая может помочь в лечении системы).
Вредоносные программы семейства Trojan.Winlock распространяются через уязвимости в Windows (в частности, Internet Explorer), вредоносные сайты (скачиваемые кодеки), эксплойты iframe, а также ботнеты (владельцы ботнета продают установку какой-либо вредоносной программы на зараженном компьютере).
Только за январь число пострадавших в России от блокировщиков Windows составило несколько миллионов пользователей. С учетом того, что средняя стоимость SMS-сообщения – 300-600 руб, предположительные потери россиян от этого вида вредоносного ПО только в первом месяце 2010 г составили сотни миллионов руб.
Для помощи пострадавшим компания "Доктор Веб" в специальном разделе своего официального сайта http://www.drweb.com/unlocker разместила форму разблокировки, которая помогает бесплатно найти необходимый код. Только за первые 2 дня работы этого проекта, его посетили сотни тысяч пользователей.
Как говорится в заявлении, компания "Доктор Веб" считает необходимым привлечь внимание официальных властей к этой проблеме. Их помощь в обнаружении людей, регистрирующих номера, на которые злоумышленники требуют отправлять платные SMS-сообщения, могла бы уменьшить число потенциальных жертв.
Кроме того, компания призываем операторов сотовой связи блокировать эти номера по первым же жалобам абонентов.