Согласно
данным компании «Доктор Веб», число россиян, пострадавших от
вредоносных программ, требующих за разблокировку Windows отправить
платное SMS-сообщение, составило несколько миллионов. С учетом того,
что средняя стоимость SMS-сообщения – 300-600 руб., предположительные
потери составляют сотни миллионов руб.
Первые модификации
Trojan.Winlock появились около трех лет назад. На тот момент они не
представляли серьезной угрозы: автоматически удалялись с компьютера
через несколько часов после установки, не запускались в безопасном
режиме Windows, а стоимость SMS-cообщений, которые требовали отправить
авторы трояна, была не столь высокой (в среднем около 10 руб.), как
сейчас.
С ноября 2009 г. эта схема отъема денег пользуется все
большим успехом у злоумышленников – новые модификации Trojan.Winlock
становятся все более опасными. За снятие сообщения о блокировке
Windows, которое выскакивает поверх всех окон и делает невозможным
нормальную работу на компьютере, вирусописатели требуют гораздо больше
денег. Троянцы уже не удаляются автоматически из системы в прошествии
некоторого времени, но приобретают дополнительный функционал. В
частности, они препятствуют запуску некоторых программ в зараженной
системе (файловых менеджеров, антируткитов, утилит сбора информации,
которая может помочь в лечении системы), говорится в сообщении «Доктор
Веб».
Вредоносные программы семейства Trojan.Winlock
распространяются через уязвимости в Windows (в частности, Internet
Explorer), вредоносные сайты (скачиваемые кодеки), эксплойты iframe, а
также ботнеты (владельцы ботнета продают установку какой-либо
вредоносной программы на зараженном компьютере).
В связи с тем,
что с каждым днем появляются новые модификации Trojan.Winlock,
незащищенными остаются даже те пользователи, которые применяют
постоянно обновляемые антивирусные решения различных производителей.
Для помощи пострадавшим «Доктор Веб» в специальном разделе своего
официального сайта собрала всю актуальную информацию об этих троянах. В
частности, форму разблокировки, которая помогает бесплатно найти
необходимый код. По данным компании, только за первые 2 дня работы
этого проекта его посетили сотни тысяч пользователей.