Официальный сайт студ.городка НГТУ
Статьи и новости » [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте» 

#1  21.06.09 13:49

kai
Профиль

[Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»

Компания «Доктор Веб» предупреждает о появлении новой вредоносной программы, при помощи которой злоумышленники вымогают деньги у доверчивых пользователей Интернета.

http://hostel.nstu.ru/uploaded/gallery/135_1245566864.jpg



        Программа Trojan.Hosts.75 разрабатывалась с прицелом на подписчиков популярной социальной сети «ВКонтакте». Попав на компьютер жертвы, троян распаковывает на диск специальный bat-файл, посредством которого затем модифицирует файл HOSTS, использующийся в Windows для преобразования символьных имен доменов в соответствующие им IP-адреса. В результате владелец ПК при попытке посещения некоторых популярных ресурсов автоматически перенаправляется на фишинговую страницу, копирующую дизайн сайта «ВКонтакте».

         Пользователям, попавшим на фальшивый ресурс, предлагается активировать свою анкету «ВКонтакте» путем отправки СМС на короткий номер. Необходимость прохождения процедуры мошенники объясняют большим количеством анонимных регистраций и увеличившимся потоком спам-сообщений в социальной сети. Нетрудно догадаться, что с телефонных счетов доверчивых пользователей, согласившихся на предложение, списывается определенная сумма.

Процедуры защиты от нового трояна уже занесены в антивирусные базы данных продуктов «Доктора Веба».

Подготовлено по материалам компании «Доктор Веб».

Offline

#2  21.06.09 14:07

Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»

а по номерам,которые в трояне указаны нельзя выяснить кому деньги уходят?

Offline

#3  21.06.09 14:33

Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»

а кому оно надо, доктор веб пишет защиту кто то вирусы, сто пудова никто в суд не обращался, да и в мелицию тоже, так что повода возбуждать уголовное дело нет, а по сути этим отдел К должен заниматься. это как раз в их ведении...

Offline

#4  22.06.09 10:23

Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»

nikitos написал(а):

а по номерам,которые в трояне указаны нельзя выяснить кому деньги уходят?

это могут выяснить только спец службы.
просто тоак инфу о владельце номера микроплатежа никто не даст.
ито кстати.. можно регестрироваться хоть на Васю пупкина.

Offline

#5  23.06.09 05:54

Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»

хых, прога стоит 50 баксов, быстро окупается, абузостойкие биллинги ещё остались)
думаю, ещё с полгода протянет и allez

Offline

#6  24.06.09 14:37

777
Профиль

Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»

Фишинг корявый, "ПРОВЕРИТЬ АНТКЕТУ", у меня брат ловил его.
nikitos, выяснять долго и муторно, короткий номер в аренде, сдан в субаренду, субарендатор пересдаёт в субсубаренду и.т.д... Из-за 500-1000р в суд и милицию никто не пойдёт.

Offline

#7  14.08.09 00:16

kai
Профиль

Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»

31 июля 2009
В Интернете выложены данные учетных записей более 130 тыс. пользователей социальной сети «ВКонтакте». Cайт, на котором были опубликованы пароли и логины, известен как фишинговый (хакерский).
Текстовый файл с данными появился во Всемирной паутине благодаря новой вредоносной программе Trojan.Win32.VkHost.an, которая распространялась в сети «Вконтакте» через одно из приложений, которое в данный момент уже заблокировано администрацией ресурса.
Будучи установленным в систему, троянец подменял файл hosts на поддельный, который приводил к тому, что пытаясь открыть страничку социальной сети «Вконтакте» или «Одноклассники», пользователь попадал на фальшивые страницы популярных ресурсов. Далее, ничего не подозревая, пользователь вводил свои персональные данные в соответствующие окна, и конфиденциальная информация попадала в руки злоумышленников.
Вслед за тем человек видел сообщение о том, что его аккаунт будет удален в ближайшие 24 часа, если он не отошлет платное sms на специальный номер.
«Сайт, указанный в сообщении (83.133.120.252), известен «Лаборатории Касперского» как фишинговый и блокируется при попытке обращения к нему персональными продуктами», - пишет на сайте securelist.com эксперт «Лаборатории Касперского» Александр Гостев.
Для «Одноклассников» хакеры тоже создали подобный файл. В настоящее время он пуст, но пользователи и этой социальной сети в ближайшее время могут пострадать от злоумышленников.
«Мы рекомендуем всем пользователям «ВКонтакте» и «Одноклассников» проверить содержимое своих файлов hosts, которые находятся в каталоге %windir%system32driversetc, и если в них обнаружены ссылки на vkontakte.ru и odnoklassniki.ru - удалить данные записи, - продолжает Александр Гостев. - Обязательно также сменить все пароли от всех аккаунтов (не только в социальных сетях, но и в электронной почте и прочие). В случае попадания на подобные фишинговые страницы, ни в коем случае не вводить свои логин и пароль и не отправлять никаких SMS-сообщений».
Напомним, это не первый случай появления вредоносных программ в социальной сети «ВКонтакте». Так в середине июня ресурс атаковал очередной вирус - Trojan.Hosts.75. Эта вредоносная программа, принадлежащая к семейству Trojan.Hosts, вымогает деньги у зараженных пользователей социальной сети.
На сегодняшний день насчитывается около сотни различных модификаций.
Trojan.Hosts.75 перенаправляет пользователя на фишинговую страницу, оформленную в фирменном стиле этой социальной сети. Здесь, будто бы от лица администрации сайта, пользователю предлагается зарегистрироваться в системе при помощи SMS-активации. Объясняется это «нововведение» увеличением количества спам-рассылок.
После запуска Trojan.Hosts.75 вирус распаковывает на диск bat-файл, который, в свою очередь, модифицирует файл hosts.
При посещении интернет-ресурсов с зараженного компьютера пользователь перенаправляется на фальшивую страницу на сервере http://211.xx.xx.xx/index.html. Прописав в файл hosts множество популярных интеренет-ресурсов, киберпреступники попытались тем самым увеличить вероятность попадания зараженного пользователя на сайт вымогателей.
Служба вирусного мониторинга компании «Доктор Веб» констатирует увеличение числа программ-вымогателей. «Мы в очередной раз призываем пользователей не поддаваться на фишинговые провокации злоумышленников и не перечислять на их счета запрошенные суммы», - предупреждают эксперты.
Проверить не взломали ли вас можно на здесь http://www.securelist.com
Источник

Offline

#8  14.08.09 08:58

Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»

I\'m Kish написал(а):

ито кстати.. можно регестрироваться хоть на Васю пупкина.

а снимать потом баблос как??? приходить тоже с паспортом Васи? ;)

(хотя если тратить тока через сеть..)

Offline

#9  14.08.09 09:35

Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»

Игорь написал(а):

хотя если тратить тока через сеть..)

покупаешь хаммер на ибее....

Offline

#10  14.08.09 09:36

Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»

Игорь, электронные деньги легко можно вывести уже через другой аккаунт - реальный. Как вариант можно переводом сразу на банковскую карту.

Исправлено +VoFFka+ (14.08.09 09:36)

Offline

#11  14.08.09 11:17

Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»

+VoFFka+ написал(а):

электронные деньги легко можно вывести уже через другой аккаунт - реальный. Как вариант можно переводом сразу на банковскую карту.

когда регистрируешься везде написано: если ты мошенничал или еще как-то неправомерно использовал наш кошель - хрен тебе а не деньги и даже возможно посадят )))

Это же деньги - все прослеживается

Offline

#12  14.08.09 11:17

Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»

iDrum написал(а):

покупаешь хаммер на ибее....

два

Offline

#13  14.08.09 11:31

Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»

Игорь, да это еще хрен докажут что ты мошенничал. Морду кирпичем - и ниче не знаю, в любом случае когда спохватятся - поздняк метаться будет.
Другой вариант, эти номера - нормера официальных платных услуг, те кому принадлежат работают заодно с вирус мейкерами. Какие претензии??? Ты скажешь: "У меня вирус вымогал", а они скажут: "Нехера не знаем т.д., типа мы по этим нормера мелодии на сотовые продаем, мы вам ссылку отправляли в ответ на скачку. Не доходила? Ну извиняйте, проблемы оператора, ну или вот вам снова ссылка. А как наш номер оказался там? Да х.з. - первый раз слышу вобще про такое." И что ты кому докажешь???

Offline

#14  14.08.09 12:04

Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»

+VoFFka+, да надо будет просто подруки и поведут )))

Offline

#15  14.08.09 12:14

Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»

+VoFFka+, да надо будет просто подруки и поведут )))

Игорь не то время. ;)

Offline

#16  14.08.09 13:33

Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»

+VoFFka+, хех.. уж если бабушку за ЛОТО )))

Offline

#17  14.08.09 13:41

Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»

Игорь, дык это лото. :)) Это законом запрещено, торговать мелодиями по закону можно. В сети много чего вобще можно, и казино электронные можно и налогов нет на денежные веб знаки типа вебманей, яндекс деньки и т.д. нет.

Offline

#18  14.08.09 14:27

Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»

+VoFFka+,

kai написал(а):

Программа Trojan.Hosts.75 разрабатывалась с прицелом на подписчиков популярной социальной сети «ВКонтакте». Попав на компьютер жертвы, троян распаковывает на диск специальный bat-файл, посредством которого затем модифицирует файл HOSTS, использующийся в Windows для преобразования символьных имен доменов в соответствующие им IP-адреса. В результате владелец ПК при попытке посещения некоторых популярных ресурсов автоматически перенаправляется на фишинговую страницу, копирующую дизайн сайта «ВКонтакте».

         Пользователям, попавшим на фальшивый ресурс, предлагается активировать свою анкету «ВКонтакте» путем отправки СМС на короткий номер. Необходимость прохождения процедуры мошенники объясняют большим количеством анонимных регистраций и увеличившимся потоком спам-сообщений в социальной сети. Нетрудно догадаться, что с телефонных счетов доверчивых пользователей, согласившихся на предложение, списывается определенная сумма.

Это тоже можно? ;)

Offline

#19  14.08.09 16:05

Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»

Игорь, ну ды этого человека ты фиг найдешь. А то что там номера компании, которая мелодиями торгует, так они только глаза округлят и скажут. Х.з. конкуренты злые. Гон это все. ;-)

Offline

#20  14.08.09 16:08

Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»

+VoFFka+, ну я же писал -

Игорь написал(а):

да надо будет просто подруки и поведут )))

а если никому не надо то и искать не будут ))

Offline

#21  16.08.09 19:43

Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»

Игорь написал(а):

а снимать потом баблос как??? приходить тоже с паспортом Васи? ;)

лол

хорошо что ты думаешь что деньги на веб моней, сложно снять) иначе бы замутил уже бизнес)

Offline

#22  17.08.09 08:09

Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»

I'm Kish, я не имел ввиду что сложно, я имел ввиду что прозрачно это

Offline

#23  18.08.09 23:27

Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»

Игорь написал(а):

I'm Kish, я не имел ввиду что сложно, я имел ввиду что прозрачно это

я б не сказал.  с меня даже пасспорт не взяле.. при них перевёл насчёт кассу, тутт же произошёл съём.
в каком месте они мою личность усьановили не понятно))

Offline

#24  23.08.09 21:01

Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»

Старый троян вымогал полдня день на порносайт. Пока в safemode реестр не поправили

Offline

#25  20.09.09 00:50

kai
Профиль

Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»

Очередной развод пошел. В аську пришло сообщение

давно хочу с тобой познакомиться
http://vkontkete.ru/id48195994 я в контакте
Просто духу не хватало наверное

адресс http://vkontkete.ru/id48195994 это подстава, обращайте внимание.

Исправлено kai (20.09.09 00:52)

Offline

Статьи и новости » [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте» 

ФутЕр:)

© Hostel Web Group, 2002-2025.   Сообщить об ошибке

Сгенерировано за 0.597 сек.
Выполнено 14 запросов.