Як повідомляє російська компанія розробник одного з популярних антивірусів “Доктор Веб”, в інтернеті з’явився новий спосіб поширення троянської програми Trojan.Winlock. Вона поширюється через коментування блогів в “Живому Журналі” – LiveJournal.com. Серед російських користувачів інтернету цей богохостинг дуже популярний.

Бот в ЖЖ поширює трояна через коментарі

Поширення трояна відбувається при натисканні на коментар. Людина, натиснув на коментар, потрапляє на фотохостинг, звідти перенаправляється на порносайт, де людині пропонують завантажити файл з розширенням .exe, який звичайно містить зовсім не те, що обіцялося. Сам троян, відомий як Trojan.Winlock.

Соціальні мережі теж почали піддаватися нападкам вірусописьменників. Але активно через блоги і соцмережі Trojan.Winlock не поширювався, а використовувалися файлообмінники, сайти із дорослим та іншим сумнівним вмістом.

Схема вимагання грошей авторів Trojan.Winlock зазнала змін. Це викликано тим, що останнім часом виникають труднощі з короткими номерами, на які необхідно посилати гроші для розблокування Windows. Тепер троян почали активно поширювати через соціальні мережі і ось черга за “ЖЖ”.

Бот в ЖЖ поширює трояна через коментаріОсь приблизно такі коментарі почали отримувати користувачі LiveJournal.com у коментарі. Як правило, вони містять тему “Трохи про насущне в оффтоп” або “Трохи насущного оффтопаЭб а також містять картинку. Чергу завантажень призведе до потрапляння на порносайт і якщо скачать там запропонований файл, то Ваш комп’ютер заражений трояном Trojan.Winlock, після чого комп’ютер буде заблокований з вимога перевевода грошей (300-400 рублів) на спеціальний номер.

На сьогоднішній день блогери вже помітили злі наміри бота і видаляють такі коментарі.

Бот в ЖЖ поширює трояна через коментарі

Більше половини всіх звернень в службу підтримки “Доктор Веб” викликані проблемою з трояном Trojan.Winlock. Що ж робити? По-перше, якщо не хочете такого зараження, то подумайте про придбання ліцензійного ПЗ і не ходіть по сайтом з сумнівним змістом, і вже точно звідти нічого не завантажуйте.

Бот в ЖЖ поширює трояна через коментарі

Якщо ж зараження все-таки відбулося, то для таких випадків створена спеціальна сторінка – www.drweb.com/unlocker.

Бот в ЖЖ поширює трояна через коментарі

Втім такі сторінки створені і в інших розробників популярних антивірусів.

P. S. Всім, хто має комп’ютер і бажає очистити інтернет від вірусної зарази, зробіть ретвіт поста вгорі сторінки.

Соц закладки
Соц закладки