Компания «Доктор Веб» сообщил о распространении нового трояна, который, используя фишинговую страницу, вымогает деньги у пользователей сети «ВКонтакте».
При попадании программы Trojan.Hosts.75 на компьютер, она распаковывает на диск специальный bat-файл, с помощью которого в дальнейшем модифицирует файл HOSTS, использующийся в Windows для преобразования символьных имен доменов в соответствующие им IP-адреса. Из-за этого при посещении некоторых популярных пользователь попадает на фишинговую страницу, внешне схожую с дизайном соцсети «ВКонтакте».
Далее владельцу зараженного предлагается активировать свою анкету «ВКонтакте» путем отправки СМС-сообщения на специальный номер. Мошенники мотивируют необходимость прохождения этой процедуры возросшим количеством анонимных регистраций и большим количеством спама. Если пользователь выполняет это требование, то с его телефонного счета списывается определенная сумма.
Как пишет compulenta.ru, в антивирусные базы «Доктор Веб» уже внесены компоненты для защиты от этого трояна.
