Тем: 4,490, Сообщений: 352,639, Пользователи: 158,451
На форуме: 39
|
|
||||||
 |
|
|
Опции темы | Опции просмотра | Language |
17.08.2012, 21:44
|
#41 |
|
Гость
Сообщений: n/a
|
Доктор Веб: троян Trojan.Mayachok.1 на российских файлообменниках
Компания «Доктор Веб» предупредил о широком распространении на российских файлообменниках с помощью партнерской программы ZIPPRO архивов якобы с популярными версиями ПО, за которыми с недавних пор скрывается Trojan.Mayachok.1. Если раньше жертва этого мошенничества теряла только деньги, отправив платное SMS чтобы открыть архив, то теперь она также получает на свой компьютер опасный троянец Trojan.Mayachok.1, а также популярный тулбар. Как известно, партнерские программы в Интернете пользуются популярностью не только у рядовых пользователей, желающих сколотить себе капитал по-быстрому, но и у более крупных игроков. В частности, партнерские программы применяют вирусописатели и сетевые мошенники, о чем компания «Доктор Веб» не раз сообщала в своих новостях. В феврале 2010 года специалисты «Доктор Веб» предупредили пользователей о партнерской программе ZIPPRO, предлагающей сервис для генерации платных архивов с «обложками», максимально правдоподобно имитировавшими интерфейс оригинальных инсталляторов различных популярных программ. Генератор представляет собой программное приложение, в котором можно настроить итоговый визуальный стиль, предусмотреть различные варианты оплаты. Таким образом, злоумышленники могут вложить в архив любой мусор и получить за это деньги. Такие архивы Dr.Web детектирует как Trojan.SMSSend. Тем не менее, их авторы также не бездействуют, постоянно модифицируя и перепаковывая свои поделки. Об этом сообщается непосредственно с главной страницы ZIPPRO: «первая и единственная партнерская программа на рынке с защитой от антивирусов». Пользователь, скачавший такой архив и для открытия его пославший платное SMS на короткий номер, не получал ровным счетом ничего. Зато партнер ZIPPRO получал свой процент от прибыли сервиса. Таким образом была построена целая бизнес-схема, в рамках которой доходность от распространяемых архивов обеспечивалась платными SMS, подписками на ненужные мобильные услуги и их вариациями (псевдоподписки). Впоследствии схема претерпела некоторые изменения — наряду с описанным выше архивы (теперь уже с различными вариантами бесплатного ПО) от ZIPPRO тихо и незаметно начали устанавливать тулбар «Спутник-Mail.Ru». Интересно, что создатели ZIPPRO обещают распространять по такой схеме и браузер «Интернет-Mail.ru». Из таблиц, представленных выше, видно, что «партнеры» ZIPPRO уж точно не бедствовали. Однако, как часто это случается в России, в погоне за высокими прибылями владельцы сервиса и партнерской сети пошли еще дальше. За спиной у своих «партнеров» они решили получить доход с установки и более серьезных вредоносных программ. На данный момент всем пользователям, которые имели неосторожность скачать любой архив Trojan.SMSSend, кроме уже гарантированного тулбара от Mail.Ru, установят еще и Trojan.Mayachok.1. А «партнеры» собственными руками создают офлайн-ботнет для ZIPPRO. |
|
26.08.2012, 08:32
|
#42 | |
|
Гость
Сообщений: n/a
|
Update 26 Aug 2012
|
|
|
28.08.2012, 16:12
|
#43 | |
|
Гость
Сообщений: n/a
|
ESET NOD32 Antivirus & ESET Smart Security Username And Password 28/08/201
|
|
| Пользователь сказал cпасибо: |
|
05.09.2012, 18:20
|
#44 | |
|
Профи
Регистрация: 28.08.2008
Ресивер: Prof Revolution DVB-S2 7301 PCI
Адрес: Харьковская обл.
Сообщений: 645
Сказал(а) спасибо: 1,228
Поблагодарили 2,347 раз(а) в 539 сообщениях
Вес репутации: 25   |
 5 сентября 2012 г.
А также ключи для Dr.Web до 04-10-2012 |