«ВКонтакте» с вымогателем

Производители антивирусного ПО выяснили, каким образом неизвестные злоумышленники вот уже несколько месяцев требуют у доверчивых пользователей социальной сети «ВКонтакте» плату за регистрацию аккаунта. Оказалось, что виной всему троянская программа, перенаправляющая пользователя не на сам популярный сайт, а на имитирующую его фишинговую страницу, на которой сообщается, что для того, чтобы стать пользователем сети, нужно отправить SMS нс кодом на короткий номер.

Как сообщает «Доктор Веб», в начале июня специалисты компании обнаружили новую вредоносную программу Trojan.Hosts.75, которая вымогает деньги у «зараженных» пользователей популярной социальной сети. Эксперты уточняют, что сейчас существует около сотни различных модификаций этой угрозы.

«Trojan.Hosts.75 перенаправляет пользователя на фишинговую страницу, оформленную в фирменном стиле этой социальной сети, – говорится в сообщении «Доктор Веб». – На ней, будто бы от лица администрации сайта, ему предлагают зарегистрироваться в системе при помощи SMS-активации. Объясняется это «нововведение» увеличением количества спам-рассылок».

Когда пользователь открывает фишинговую страницу, первое, что бросается ему в глаза, – это заключенное в красную рамку объявление: «В связи с многочисленными активациями анонимных анкет и увеличением уровня спам-рассылок на сайте теперь каждая анкета подлежит обязательной регистрации».

На самом деле троян просто обманывает пользователя, и страница, которую посещает последний, – вовсе не сайт «ВКонтакте». «После запуска Trojan.Hosts.75 вирус распаковывает на диск bat-файл, который, в свою очередь, модифицирует файл hosts. После такого преобразования пользователь попадает на фишинговую копию «ВКонтакте» при любой попытке посетить сам этот сайт, а также другие популярные ресурсы – «Одноклассники», Mail.ru, «Яндекс», Google и так далее. Прописав в файл hosts множество популярных интернет-сайтов, киберпреступники попытались тем самым увеличить вероятность попадания зараженного пользователя на сайт вымогателей».

Производители антивирусов сообщают, что для защищенных компьютеров этот троян опасности не представляет: достаточно вовремя обновлять базы и проводить проверку компьютера. Тем не менее эксперты призывают пользователей в случае попадания на такие страницы ни в коем случае не идти на поводу у вымогателей и не отправлять никаких сообщений на их счета.

Отметим, что подобные сообщения пользователи «ВКонтакте» видят уже многие месяцы, и по мере увеличения числа анкет активность злоумышленников растет. В России уже есть практика монетизации социальных сетей, поэтому убедить многих пользователей в том, что очередной проект стал платным, не так уж и сложно. Были даже случаи, когда владельцы аккаунтов «ВКонтакте» попадали на страницы, где сообщалось, что для того, чтобы продолжить общаться в социальной сети, им нужно перевести деньги со своего банковского счета, разумеется, введя свои данные.

Администрация «ВКонтакте» уверяет, что никакой платы за вход сайт со своих пользователей не берет. «Регистрация на сайте абсолютно бесплатна, – комментируют в техподдержке соцсети. – Все сообщения с просьбой отправить SMS на стенках, в личных сообщениях, в комментариях или на других страницах – мошенничество и лохотрон».