#1 21.06.09 13:49
[Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»
Компания «Доктор Веб» предупреждает о появлении новой вредоносной программы, при помощи которой злоумышленники вымогают деньги у доверчивых пользователей Интернета.

Программа Trojan.Hosts.75 разрабатывалась с прицелом на подписчиков популярной социальной сети «ВКонтакте». Попав на компьютер жертвы, троян распаковывает на диск специальный bat-файл, посредством которого затем модифицирует файл HOSTS, использующийся в Windows для преобразования символьных имен доменов в соответствующие им IP-адреса. В результате владелец ПК при попытке посещения некоторых популярных ресурсов автоматически перенаправляется на фишинговую страницу, копирующую дизайн сайта «ВКонтакте».
Пользователям, попавшим на фальшивый ресурс, предлагается активировать свою анкету «ВКонтакте» путем отправки СМС на короткий номер. Необходимость прохождения процедуры мошенники объясняют большим количеством анонимных регистраций и увеличившимся потоком спам-сообщений в социальной сети. Нетрудно догадаться, что с телефонных счетов доверчивых пользователей, согласившихся на предложение, списывается определенная сумма.
Процедуры защиты от нового трояна уже занесены в антивирусные базы данных продуктов «Доктора Веба».
Подготовлено по материалам компании «Доктор Веб».
Offline
#3 21.06.09 14:33
Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»
а кому оно надо, доктор веб пишет защиту кто то вирусы, сто пудова никто в суд не обращался, да и в мелицию тоже, так что повода возбуждать уголовное дело нет, а по сути этим отдел К должен заниматься. это как раз в их ведении...
Offline
#4 22.06.09 10:23
Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»
nikitos написал(а):
а по номерам,которые в трояне указаны нельзя выяснить кому деньги уходят?
это могут выяснить только спец службы.
просто тоак инфу о владельце номера микроплатежа никто не даст.
ито кстати.. можно регестрироваться хоть на Васю пупкина.
Offline
#6 24.06.09 14:37
Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»
Фишинг корявый, "ПРОВЕРИТЬ АНТКЕТУ", у меня брат ловил его.
nikitos, выяснять долго и муторно, короткий номер в аренде, сдан в субаренду, субарендатор пересдаёт в субсубаренду и.т.д... Из-за 500-1000р в суд и милицию никто не пойдёт.
Offline
#7 14.08.09 00:16
Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»
31 июля 2009
В Интернете выложены данные учетных записей более 130 тыс. пользователей социальной сети «ВКонтакте». Cайт, на котором были опубликованы пароли и логины, известен как фишинговый (хакерский).
Текстовый файл с данными появился во Всемирной паутине благодаря новой вредоносной программе Trojan.Win32.VkHost.an, которая распространялась в сети «Вконтакте» через одно из приложений, которое в данный момент уже заблокировано администрацией ресурса.
Будучи установленным в систему, троянец подменял файл hosts на поддельный, который приводил к тому, что пытаясь открыть страничку социальной сети «Вконтакте» или «Одноклассники», пользователь попадал на фальшивые страницы популярных ресурсов. Далее, ничего не подозревая, пользователь вводил свои персональные данные в соответствующие окна, и конфиденциальная информация попадала в руки злоумышленников.
Вслед за тем человек видел сообщение о том, что его аккаунт будет удален в ближайшие 24 часа, если он не отошлет платное sms на специальный номер.
«Сайт, указанный в сообщении (83.133.120.252), известен «Лаборатории Касперского» как фишинговый и блокируется при попытке обращения к нему персональными продуктами», - пишет на сайте securelist.com эксперт «Лаборатории Касперского» Александр Гостев.
Для «Одноклассников» хакеры тоже создали подобный файл. В настоящее время он пуст, но пользователи и этой социальной сети в ближайшее время могут пострадать от злоумышленников.
«Мы рекомендуем всем пользователям «ВКонтакте» и «Одноклассников» проверить содержимое своих файлов hosts, которые находятся в каталоге %windir%system32driversetc, и если в них обнаружены ссылки на vkontakte.ru и odnoklassniki.ru - удалить данные записи, - продолжает Александр Гостев. - Обязательно также сменить все пароли от всех аккаунтов (не только в социальных сетях, но и в электронной почте и прочие). В случае попадания на подобные фишинговые страницы, ни в коем случае не вводить свои логин и пароль и не отправлять никаких SMS-сообщений».
Напомним, это не первый случай появления вредоносных программ в социальной сети «ВКонтакте». Так в середине июня ресурс атаковал очередной вирус - Trojan.Hosts.75. Эта вредоносная программа, принадлежащая к семейству Trojan.Hosts, вымогает деньги у зараженных пользователей социальной сети.
На сегодняшний день насчитывается около сотни различных модификаций.
Trojan.Hosts.75 перенаправляет пользователя на фишинговую страницу, оформленную в фирменном стиле этой социальной сети. Здесь, будто бы от лица администрации сайта, пользователю предлагается зарегистрироваться в системе при помощи SMS-активации. Объясняется это «нововведение» увеличением количества спам-рассылок.
После запуска Trojan.Hosts.75 вирус распаковывает на диск bat-файл, который, в свою очередь, модифицирует файл hosts.
При посещении интернет-ресурсов с зараженного компьютера пользователь перенаправляется на фальшивую страницу на сервере http://211.xx.xx.xx/index.html. Прописав в файл hosts множество популярных интеренет-ресурсов, киберпреступники попытались тем самым увеличить вероятность попадания зараженного пользователя на сайт вымогателей.
Служба вирусного мониторинга компании «Доктор Веб» констатирует увеличение числа программ-вымогателей. «Мы в очередной раз призываем пользователей не поддаваться на фишинговые провокации злоумышленников и не перечислять на их счета запрошенные суммы», - предупреждают эксперты.
Проверить не взломали ли вас можно на здесь http://www.securelist.com
Источник
Offline
#10 14.08.09 09:36
#11 14.08.09 11:17
Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»
+VoFFka+ написал(а):
электронные деньги легко можно вывести уже через другой аккаунт - реальный. Как вариант можно переводом сразу на банковскую карту.
когда регистрируешься везде написано: если ты мошенничал или еще как-то неправомерно использовал наш кошель - хрен тебе а не деньги и даже возможно посадят )))
Это же деньги - все прослеживается
Offline
#12 14.08.09 11:17
#13 14.08.09 11:31
Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»
Игорь, да это еще хрен докажут что ты мошенничал. Морду кирпичем - и ниче не знаю, в любом случае когда спохватятся - поздняк метаться будет.
Другой вариант, эти номера - нормера официальных платных услуг, те кому принадлежат работают заодно с вирус мейкерами. Какие претензии??? Ты скажешь: "У меня вирус вымогал", а они скажут: "Нехера не знаем т.д., типа мы по этим нормера мелодии на сотовые продаем, мы вам ссылку отправляли в ответ на скачку. Не доходила? Ну извиняйте, проблемы оператора, ну или вот вам снова ссылка. А как наш номер оказался там? Да х.з. - первый раз слышу вобще про такое." И что ты кому докажешь???
Offline
#14 14.08.09 12:04
#15 14.08.09 12:14
#16 14.08.09 13:33
#17 14.08.09 13:41
Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»
Игорь, дык это лото. :)) Это законом запрещено, торговать мелодиями по закону можно. В сети много чего вобще можно, и казино электронные можно и налогов нет на денежные веб знаки типа вебманей, яндекс деньки и т.д. нет.
Offline
#18 14.08.09 14:27
Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»
+VoFFka+,
kai написал(а):
Программа Trojan.Hosts.75 разрабатывалась с прицелом на подписчиков популярной социальной сети «ВКонтакте». Попав на компьютер жертвы, троян распаковывает на диск специальный bat-файл, посредством которого затем модифицирует файл HOSTS, использующийся в Windows для преобразования символьных имен доменов в соответствующие им IP-адреса. В результате владелец ПК при попытке посещения некоторых популярных ресурсов автоматически перенаправляется на фишинговую страницу, копирующую дизайн сайта «ВКонтакте».
Пользователям, попавшим на фальшивый ресурс, предлагается активировать свою анкету «ВКонтакте» путем отправки СМС на короткий номер. Необходимость прохождения процедуры мошенники объясняют большим количеством анонимных регистраций и увеличившимся потоком спам-сообщений в социальной сети. Нетрудно догадаться, что с телефонных счетов доверчивых пользователей, согласившихся на предложение, списывается определенная сумма.
Это тоже можно? ;)
Offline
#19 14.08.09 16:05
#20 14.08.09 16:08
#21 16.08.09 19:43
#22 17.08.09 08:09
#23 18.08.09 23:27
Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»
Игорь написал(а):
I'm Kish, я не имел ввиду что сложно, я имел ввиду что прозрачно это
я б не сказал. с меня даже пасспорт не взяле.. при них перевёл насчёт кассу, тутт же произошёл съём.
в каком месте они мою личность усьановили не понятно))
Offline
#24 23.08.09 21:01
#25 20.09.09 00:50
Re: [Вирусы] Новый троян вымогает деньги у пользователей сети «ВКонтакте»
Очередной развод пошел. В аську пришло сообщение
давно хочу с тобой познакомиться
http://vkontkete.ru/id48195994 я в контакте
Просто духу не хватало наверное
адресс http://vkontkete.ru/id48195994 это подстава, обращайте внимание.
Исправлено kai (20.09.09 00:52)
Offline

