SKY-net

Компания «Доктор Веб» в начале июня 2009 года обнаружила вредоносную программу Trojan.Hosts.75, которая вымогает деньги у зараженных пользователей социальной сети «ВКонтакте». На сегодняшний день насчитывается около сотни различных модификаций этой угрозы.

Trojan.Hosts.75 перенаправляет пользователя на фишинговую страницу, оформленную в фирменном стиле этой социальной сети. Здесь, будто бы от лица администрации сайта, пользователю предлагается зарегистрироваться в системе при помощи SMS-активации. Объясняется это «нововведение» увеличением количества спам-рассылок. После запуска Trojan.Hosts.75 вирус распаковывает на диск bat-файл, который, в свою очередь, модифицирует файл hosts. Затем пользователь перенаправляется на фальшивую страницу на сервере 211.xx.xx.xx/index.html. Прописав в файл hosts множество популярных Internet-ресурсов, киберпреступники попытались тем самым увеличить вероятность попадания зараженного пользователя на сайт вымогателей.

В случае заражения «Доктор Веб» рекомендует воспользоваться бесплатной лечащей утилитой Dr.Web CureIt. Для пользователей, защищенных антивирусными решениями Dr.Web, Trojan.Hosts.75 угрозы не представляет.

www.osp.ru

Опубликовано 15.06.2009 16:20 и размещено в рубрике Безопасность. Вы можете следить за комментариями, подписавшись на RSS 2.0 ленту этого сообщения. Комментирование закрыто.

публикации сходной тематики

• Троян Trojan.Hosts.75 атакует пользователей сети ВКонтакте
• Троянец вымогает деньги у пользователей «ВКонтакте»
• Обнаружен троян, вымогающий деньги у пользователей сети «ВКонтакте»
• В Интернете появились учетные записи более 130 тысяч пользователей “Вконтакте”
• Вредоносные программы октября: Zeus и троян на сайтах с «клубничкой»