Алматы. Business Resource. В Казнете появился вирус, блокирующий компьютер и вымогающий у пользователя деньги, об этом корреспонденту tengrinews.kz рассказал старший вирусный аналитик "Лаборатории Касперского" Иван Татаринов.
Эксперт рассказал, что речь идет о зловреде Trojan-Ransom.Win32.PornoAsset. После заражения на экран выводится окно с предупреждением о том, что компьютер заблокирован за просмотр, копирование и распространение запрещенного контента, например, детской порнографии. Для снятия блокировки пользователю предлагается перевести на счет мошенников сумму от трех до пяти тысяч тенге. После транзакции они обещают прислать своей жертве код разблокировки. Вирус предупреждает, что если штраф не будет уплачен, то информация о пользователе будет передана в суд.
Татаринов добавил, что впервые этот зловред был обнаружен 28 декабря 2011 года. В базе "Лаборатории Касперского" есть уже четыре разновидности этого "троянца". "Особенность данной вредоносной программы заключается в том, что она не содержит никаких кодов деактивации. Поэтому пользователи, которые попытаются избавиться от навязчивой заставки на экране монитора и отправят деньги на счет злоумышленников, останутся в итоге ни с чем. Такая практика становится все более распространенной среди создателей троянцев-вымогателей", - рассказал аналитик.
Более того, при установке на компьютер вирус заменяет несколько критично важных файлов, которые участвуют в загрузке системы, и их удаление приводит к ее неработоспособности. Чтобы разблокировать компьютер, нужно воспользоваться специальной утилитой, как правило, она распространяются бесплатно.
Стоит добавить, что аналогичный вирус получил распространение и на Украине. Как сообщает портал "Сегодня.ua", большое количество пользователей уже обратились в Службу безопасности Украины (СБУ) с жалобами на блокирование работы компьютеров и вымогательство денег. СБУ разыскивает правонарушителей и просит граждан не поддаваться на вымогательство и регулярно обновлять на компьютерах антивирусное программное обеспечение.
