Як повідомляє російська компанія розробник одного з популярних антивірусів “Доктор Веб”, в інтернеті з’явився новий спосіб поширення троянської програми Trojan.Winlock. Вона поширюється через коментування блогів в “Живому Журналі” – LiveJournal.com. Серед російських користувачів інтернету цей богохостинг дуже популярний.
Поширення трояна відбувається при натисканні на коментар. Людина, натиснув на коментар, потрапляє на фотохостинг, звідти перенаправляється на порносайт, де людині пропонують завантажити файл з розширенням .exe, який звичайно містить зовсім не те, що обіцялося. Сам троян, відомий як Trojan.Winlock.
Соціальні мережі теж почали піддаватися нападкам вірусописьменників. Але активно через блоги і соцмережі Trojan.Winlock не поширювався, а використовувалися файлообмінники, сайти із дорослим та іншим сумнівним вмістом.
Схема вимагання грошей авторів Trojan.Winlock зазнала змін. Це викликано тим, що останнім часом виникають труднощі з короткими номерами, на які необхідно посилати гроші для розблокування Windows. Тепер троян почали активно поширювати через соціальні мережі і ось черга за “ЖЖ”.
Ось приблизно такі коментарі почали отримувати користувачі LiveJournal.com у коментарі. Як правило, вони містять тему “Трохи про насущне в оффтоп” або “Трохи насущного оффтопаЭб а також містять картинку. Чергу завантажень призведе до потрапляння на порносайт і якщо скачать там запропонований файл, то Ваш комп’ютер заражений трояном Trojan.Winlock, після чого комп’ютер буде заблокований з вимога перевевода грошей (300-400 рублів) на спеціальний номер.
На сьогоднішній день блогери вже помітили злі наміри бота і видаляють такі коментарі.
Більше половини всіх звернень в службу підтримки “Доктор Веб” викликані проблемою з трояном Trojan.Winlock. Що ж робити? По-перше, якщо не хочете такого зараження, то подумайте про придбання ліцензійного ПЗ і не ходіть по сайтом з сумнівним змістом, і вже точно звідти нічого не завантажуйте.
Якщо ж зараження все-таки відбулося, то для таких випадків створена спеціальна сторінка – www.drweb.com/unlocker.
Втім такі сторінки створені і в інших розробників популярних антивірусів.
P. S. Всім, хто має комп’ютер і бажає очистити інтернет від вірусної зарази, зробіть ретвіт поста вгорі сторінки.