Автор: Светлана Козлова
СРОЧНО!!! ВСЕМ!!! ВСЕМ!!! ВСЕМ!!!
Антивирусные компании распространили сообщение о появлении очередного представителя семейства троянских утилит Trojan.BrowseBan. Данный вирус осуществляет блокировку доступа на ряд популярных сайтов, вынуждая пользователя согласиться на оформление платной подписки.
Как рассказали специалисты, после запуска троянская программа Trojan.BrowseBan.480 инициализирует проверку установленных в системе браузеров, после чего сохраняет на винчестер модули, реализующие вредоносные функции.
Модуль для обозревателя Internet Explorer реализован в виде специальной динамической библиотеки, для Opera, Chrome и Firefox – в виде стандартного плагина, для корректной работы которого вирус редактирует настройки приложения.
—————————————————————————-
Знакомьтесь: обучающий курс на тему качественной защиты компьютера от вирусов, троянов и хакерных атак – «Киберсант Оборона». Ведь чем больше ты умеешь сам, тем меньше ты платишь специалистам по ремонту компьютеров и восстановлении операционной системы компьютера. Это логично.
—————————————————————————
В итоге, в момент перехода на определенные ресурсы вирус модифицирует загружаемую интернет-страницу, и на экран выводится окно с предложением указать номер телефона, а после указать код, присланный в ответном SMS. Таким образом, пользователь “вслепую” соглашается с условиями платной подписки с периодической оплатой.
Напомним, недавно операторы российской «большой тройки» при активации платных сервисов начали использовать специализированные интернет-страницы с подробными данными о стоимости и условиях предоставляемых услуг.
Поэтому для оформления платной подписки Trojan.BrowseBan.480 задействует сервисы сотовых операторов МТС (страница moipodpiski.ssl.mts.ru) и Билайн (сервис signup.beeline.ru). При этом вредоносный код скрывает «ненужные» данные, вследствие чего потенциальной жертве демонстрируется только окно с полем для ввода мобильного телефона.
Примечательно, что мошенники не поленились создать уникальный дизайн окон для различных ресурсов, которые может посетить пользователь: среди них – социальные сети «Одноклассники», «ВКонтакте», Facebook, «Мой мир», поисковые системы, почтовые сервисы Mail.ru, «Яндекс.Почта», Gmail и ряд других популярных ресурсов.
Подписка осуществляется через контент-провайдера «Пластик Медиа», а вот оплата снимается якобы за предоставление доступа к сервису анимайзера 4anonimz.ru. Поскольку троянское приложение тщательно скрывает информацию об условиях платной подписки, пользователь даже не подозревает об этом.
Поэтому будьте бдительны, прежде чем вводить свои данные на подозрительных сайтах!
http://www.kurs-pc-dvd.ru/blog/antivirusy/novyj-troyan-blokiruet-dostup-k-sajtam.html
