Стали известны случаи распространения мошенниками новой версии трояна — Trojan.Encoder.68, который шифрует файловые архивы и некоторые типы документов, располагающиеся на дисках компьютера. Вредоносная программа для частичного ограничения доступа к некоторым пользовательским файлам архивирует их в запароленные архивы, пароль для каждого из которых уникален. Вместе с зашифрованными файлами помещается текстовый документ, в котором мошенники требуют заплатить 2000 рублей для снятия ограничений.
Специалисты «Доктор Веба» разработали специальную утилиту, позволяющую бороться с мошенниками, которая подбирает требуемый пароль к архивам. Программа имеется в свободном доступе на официальном сайте компании.
По заявлению «Доктор Веб», в сети появился новый мошенник троянец-шифровальщик файлов, определяющийся как Trojan.Encoder.67 и распространяющийся как эмулятор игровой консоли.
Данная модификация Trojan.Encoder отличается тем, что происходит шифрованием не только файлов определенного формата, а всех файлов диска. Единственным исключением выступают файлы, расположенные в системных папках и Program Files.
Данный алгоритм обмана приводит к выводу из строя системы. Иногда может выводить сообщение о том, что на диске имеются зашифрованные файлы.
«Доктор Веб» рекомендует пользователем с данным вирусом обратиться в их вирусную лабораторию. Не рекомендуется пользоваться средствами восстановления файлов и системы из резервных копий до восстановления работоспособности системы.
Получены новые сведения о случаях SMS-мошенничества, основанных на онлайновых лжеантивирусах.
В частности, сейчас с помощью личных сообщений на форумах и других методов доставки пользователям спама стали распространиться ссылки, ведущие на онлайновые лжеантивирусы, на которых якобы осуществляется сканирование системы и обнаружение вирусов. Кроме того, популярным способом распространения данных ссылок является flash-реклама, всплывающая поверх содержимого сайта с бесплатным контентом. После нажатия пользователем кнопки, расположенной на вредоносном сайте, он перенаправляется на страничку InternetGuard, не содержащего на своих страницах данного «сканирования».
Вместо этого, там предлагается скачать ClamWin Free Antivirus компании ClamWin Pty Ltd., естественно, за платное смс-сообщение! Предлагаемая программа действительно является антивирусом, компания ClamWin Pty Ltd действительно разрабатывает антивирусы, однако распространяет их совершенно бесплатно!
Формально такой де-факто мошеннический сайт не является мошенническим, так как содержит лицензионное соглашение, по которому вы оплачиваете не сам антивирус как таковой, а информация о нем, новую графическую оболочку, и, возможно, какие-то новые сервисы, наличие которых и узнать о которых можно только отправив смс.
Поступило сообщение от «Доктор Веб» о новых случаях смс-мошенничества, осуществляемого с помощью сомнительных, вредоносных сайтов.
Например, один из этих сайтов предлагает пройти специальный тест на вероятность заражения СПИДом, требуя для этого ответить на несколько вопросов. Однако выясняется, что точный ответ на степень риска может только анализ крови. При этом мошенники утверждают, что стоимость sms-сообщения не превысит пяти рублей, хотя пользователю придется заплатить до ста рублей.
Другие аферисты предлагают к скачиванию программу для бесплатной отправки смс-сообщений, правда, опять же, придется отправить платное sms.