Понедельник, 13.05.2024
Рубежное .com
Социальный ресурс города
     Шрифт - Шрифт + [ Новые сообщения · Поиск · Правила форума · Участники · RSS · Новое на форуме ]    

  • Страница 1 из 1
  • 1
Форум Рубежного » Технологии » Безопасность (Вопросы Безопасности) » Пользователей "ВКонтакте" атакует троянец-вымогатель
Пользователей "ВКонтакте" атакует троянец-вымогатель
RQ Дата: Четверг, 11.06.2009, 18:46 | Сообщение # 1
Уважаемый
Сообщений: 5542

Пользователей "ВКонтакте" атакует троянец-вымогатель Trojan.Hosts.75

Компания "Доктор Веб" предупреждает о появлении новой вредоносной программы, при помощи которой злоумышленники вымогают деньги у доверчивых пользователей интернета, сообщает "Компьюлента".
Программа Trojan.Hosts.75 разрабатывалась с прицелом на подписчиков популярной социальной сети "ВКонтакте". Попав на компьютер жертвы, троян распаковывает на диск специальный bat-файл, посредством которого затем модифицирует файл HOSTS, использующийся в Windows для преобразования символьных имен доменов в соответствующие им IP-адреса. В результате владелец ПК при попытке посещения некоторых популярных ресурсов автоматически перенаправляется на фишинговую страницу, копирующую дизайн сайта "ВКонтакте".

Пользователям, попавшим на фальшивый ресурс, предлагается активировать свою анкету "ВКонтакте" путем отправки смс на короткий номер. Необходимость прохождения процедуры мошенники объясняют большим количеством анонимных регистраций и увеличившимся потоком спам-сообщений в социальной сети. Нетрудно догадаться, что с телефонных счетов доверчивых пользователей, согласившихся на предложение, списывается определенная сумма.

Процедуры защиты от нового трояна уже занесены в антивирусные базы данных продуктов "Доктор Веб".


Так называемые парадоксы автора, шокирующие читателя,
находятся часто не в книге автора, а в голове читателя.
 
Art Дата: Четверг, 11.06.2009, 22:06 | Сообщение # 2
Наблюдатель
Сообщений: 8669

Ха, тонко придумали.

Не молчи на меня.
Правила форума
К чему приводят споры с модератором
 
RQ Дата: Пятница, 12.06.2009, 01:15 | Сообщение # 3
Уважаемый
Сообщений: 5542

Потому что нехрена Фкантакте делать... haha wink ...злорадствуем... evil

Так называемые парадоксы автора, шокирующие читателя,
находятся часто не в книге автора, а в голове читателя.
 
Kanaplist Дата: Пятница, 12.06.2009, 11:09 | Сообщение # 4
Опытный
Сообщений: 1443

Ха раньше просто от лица друзей присылали ссылку такую... Сайт похож на vkontakte и при вводе своих данных человек подвергался взлому страницы... Тупо придумали насчёт SMS'ок... Я бы например не отослал и не кто из моих друзей тоже... Бред всё это

GO VAPE - жидкость для электронных сигарет по минимальной цене!
 
Art Дата: Пятница, 12.06.2009, 14:05 | Сообщение # 5
Наблюдатель
Сообщений: 8669

Kanaplist, ты не понял, адрес остаётся vkontakte.ru, так что можешь и повестись.

Не молчи на меня.
Правила форума
К чему приводят споры с модератором
 
RQ Дата: Четверг, 18.06.2009, 11:20 | Сообщение # 6
Уважаемый
Сообщений: 5542

Сегодня сосед приходил.Спрашивал работает ли интернет(1 провайдер у нас).Походу он этот вирус вчера зацепил.Смотрел - когда заходишь на страницу,действительно тот же адрес,а вместо входа надпись типа ваш аккаунт блокирован...отошлите смс на номер такой-то...Чувак в кипише,думал акк сперли...
Кстати стоит у него Аваст,а нихрена не заметил...Надо будет глянуть инфу про этот вирусняк,хоть и не пользуюсь ни Контактом,ни Одноклассниками...


Так называемые парадоксы автора, шокирующие читателя,
находятся часто не в книге автора, а в голове читателя.
 
RQ Дата: Четверг, 18.06.2009, 12:01 | Сообщение # 7
Уважаемый
Сообщений: 5542

Суть работы этого трояна в следующем - на зараженном компьютере он распаковывает на диск bat-файл, который изменяет системный файл hosts, система Windows хранит такой файл в каталоге C:\WINDOWS\system32\drivers\etc\ (его можно отредактировать в "Блокноте").

Этот файл содержит сопоставления IP-адресов сайтов их доменным именам. Злоумышленники-авторы трояна сопоставляют на зараженных компьютерах IP-адрес своего фишингового сайта с наиболее популярными сайтами в русскоязычной сети, в том числе с сайтами "В контакте", "Одноклассники", "Яндекс" и другими.

Таким образом, набирая в адресной строке, например, "vkontakte.ru" или "mail.ru", пользователь, у которого троян изменил hosts, попадает на сайт мошенников, внешне копирующий часть страниц этих известных сайтов.
Прикрепления: 8910102.jpg (11.1 Kb)


Так называемые парадоксы автора, шокирующие читателя,
находятся часто не в книге автора, а в голове читателя.
 
Форум Рубежного » Технологии » Безопасность (Вопросы Безопасности) » Пользователей "ВКонтакте" атакует троянец-вымогатель
  • Страница 1 из 1
  • 1
Поиск:
Статистика Форума
Последние темы Читаемые темы Лучшие пользователи Новые пользователи

Скрипты и хаки для Opera

(12)

Компания Apple презентовала две новые модели iPhone

(2)

Новая жжизнь без трусов

(4)

Страшная правда о майдане

(2)

В Украине изменились правила междугородного набора

(3)

Тут не рады людям ?

(2)

Как завязывать галстуки

(2)

Разбил порша в Северодонецке

(6)

Русский феминизм - бессмысленный и беспощадный

(12)

Брестская крепость

(1)

Мэр Козюберда К.Г. - и его команда. Слова и дела...

(1355)

Новый мэр

(1068)

Болтовня о Рубежном.

(1026)

Почем нынче вода у Рубежанского ВОДОКАНАЛА...

(1021)

ЗЕМЛЯ ГРОМАДЫ или ЧАПОВОЙ - вот в чём вопрос !

(951)

Проблема отопления квартир рубежан.

(793)

Рубежанский сервер обновлений антивирусных баз NOD32

(773)

Магазины города Рубежное

(718)

Юридический ликбез для водителей

(648)

Мэр .......... и его команда

(616)

  • Art
  • RQ
  • Chuvirlol:)
  • Zolotaya
  • Kiss19
  • Fill
  • Kanaplist
  • МАСТЕРМАГ
  • Sender
  • sergg
  • antares
  • FsnatR
  • Axel
  • Серёня
  • гость2011
  • Jiolavera24
  • Vestaya
  • vadim29
  • Васильевич8
  • kukusya
  • Vanopilot22
  • jinebi9590
  • treffy
  • cksosever
  • Alex_Prat
  • dragonga
  • juretzpolejko
  • vera0000
  • token
  • MarkMenson

  • Copyright rubezhnoe.com © 2008-2024


    Рейтинг сайтов Луганска и Луганской области