Не успели утихнуть всплески «валентинового» спама как появился новый блокер, который вымогает деньги у посетителей порно-сайтов и любителей бесплатного софта.
Как стало известно itua.info, эксперты Лаборатории Касперского сообщают о всплеске активности нового СМС-блокера. Trojan-Ransom.Win32.PornoCodec.cv интересен тем, что его “старший брат” уже продолжительное время свирепствует в России и вот уже несколько месяцев занимает первые места рейтингах вредоносных программ.
Коварный зловред проникает на компьютер жертвы двумя нехитрыми способами. Первый — ориентирован на любителей «клубнички». Посетителям поддельных порносайтов предлагают безвозмездно скачать видеоролик, который в результате оказывается трояном. Сами же поддельные порносайты продвигаются через банерную систему, привлекая аудиторию легальных сайтов — например, fishki.net, lenta.ru и т.д.: кликнув по одному из банеров, пользователи попадают на подобный порно-ресурс.
Второй способ тоже предназначен для любителей бесплатного сыра. Выложенные на файлообменниках архивы с якобы бесплатным софтом содержат в себе вирус, блокирующий работу компьютера до тех пор, пока жертва не отправит смс.
Семейство Trojan-Ransom.Win32.PornoCodec было названо так, потому что программы-блокеры распространяются под видом видеокодеков, установив которые пользователи якобы могли посмотреть порно-ролики на сайтах-приманках. В настоящий момент модификации данного семейства уверенно держат 1-3 места среди самых популярных программ-блокеров в России, а теперь мигрируют и в Украину – каждый день в нашей стране появляется по несколько их новых модификаций.
Лаборатория Касперского разместила на своем сайте бесплатный сервис для удаления блокеров с зараженных компьютеров. Сервис Deblocker поможет убрать баннер с рабочего стола, разблокировать Windows без отправки СМС или перевода денег на счет и вернуть зашифрованные вирусом файлы.
