Эксперты “Лаборатории Касперского” сообщают о всплеске активности нового СМС-блокера.
Trojan-Ransom.Win32.PornoCodec.cv интересен тем, что его “старший брат” уже продолжительное время свирепствует в России и вот уже несколько месяцев занимает первые места рейтингах вредоносных программ.
Коварный зловред проникает на компьютер жертвы двумя нехитрыми способами. Первый – ориентирован на любителей “клубнички”. Посетителям поддельных порносайтов предлагают безвозмездно скачать видеоролик, который в результате оказывается трояном. Сами же поддельные порносайты продвигаются через банерную систему, привлекая аудиторию легальных сайтов - например, fishki.net, lenta.ru и т.д.: кликнув по одному из банеров, пользователи попадают на подобный порно-ресурс.
Второй способ тоже предназначен для любителей бесплатного сыра. Выложенные на файлообменниках архивы с якобы бесплатным софтом содержат в себе вирус, блокирующий работу компьютера до тех пор, пока жертва не отправит смс.
Семейство Trojan-Ransom.Win32.PornoCodec было названо так, потому что программы-блокеры распространяются под видом видеокодеков, установив которые пользователи якобы могли посмотреть порно-ролики на сайтах-приманках. В настоящий момент модификации данного семейства уверенно держат 1-3 места среди самых популярных программ-блокеров в России, а теперь мигрируют и в Украину - каждый день в нашей стране появляется по несколько их новых модификаций.
