LJ бот разпространява троянския кон чрез коментари

Както съобщи руската компания разработчик на един от популярните антивируси "Доктор Уеб", в интернет се появи нов начин за разпространение на троянската програма Trojan.Winlock. Разпространява се чрез коментари в блогове в "Жив дневник" - LiveJournal.com. Сред руските интернет потребители този бог хостинг е много популярен.

Троянът се разпространява, когато щракнете върху коментар. Когато човек щракне върху коментар, той стига до сайт за хостинг на снимки, оттам бива пренасочен към порно сайт, където му се предлага да изтегли файл с разширение .exe, който обикновено не съдържа това, което е обещано. Самият троянски кон е известен като Trojan.Winlock.

Социалните мрежи също започнаха да бъдат атакувани от автори на вируси. Но Trojan.Winlock не се разпространява активно чрез блогове и социални мрежи, но се използват сайтове за споделяне на файлове, сайтове за възрастни и друго съмнително съдържание.

Схемата за изнудване на авторите на Trojan.Winlock претърпя промени. Това се дължи на факта, че напоследък има затруднения с кратките номера, на които трябва да изпратите пари, за да отключите Windows. Сега троянският кон започна активно да се разпространява чрез социалните мрежи и сега е ред на "ЖЖЖ".

Приблизително това е видът коментари, които потребителите на LiveJournal.com започнаха да получават в коментарите. Като правило те съдържат темата „Малко за ежедневието в offtop“ или „Малко за ежедневието offtopEb“ и също така съдържат снимка. Опашката от изтегляния ще ви отведе до порно сайт и ако изтеглите предлагания там файл, компютърът ви ще бъде заразен с Trojan.Winlock, след което компютърът ще бъде блокиран с искане за прехвърляне на пари (300-400 рубли) към специален номер.

Към днешна дата блогърите вече са забелязали злите намерения на бота и премахват подобни коментари.

Повече от половината от всички обжалвания към услугата за поддръжка на "Doctor Web".причинено от проблем с Trojan.Winlock. Какво да правя? Първо, ако не искате такава инфекция, тогава помислете за закупуване на лицензиран софтуер и не отивайте на сайт със съмнително съдържание и определено не изтегляйте нищо от там.

Ако инфекцията е възникнала, за такива случаи е създадена специална страница - www.drweb.com/unlocker.

Такива страници обаче се създават и от други разработчици на популярни антивируси.

стр. S. До всички, които имат компютър и искат да почистят интернет от вирусна инфекция, ретуитнете публикацията в горната част на страницата.