В России эпидемия Trojan.Winlock

Эпидемия троянцев семейства Trojan.Winlock набирает обороты. В январе 2010 года количество россиян, пострадавших от вредоносных программ, требующих за разблокировку Windows отправить платное SMS-сообщение, составило несколько миллионов.

Первые модификации Trojan.Winlock появились около трех лет назад. На тот момент они не представляли серьезной угрозы: автоматически удалялись с компьютера через несколько часов после установки, не запускались в Безопасном режиме Windows, а стоимость SMS-сообщений, которые требовали отправить авторы троянца, была не столь высокой, как сейчас (в среднем около 10 рублей).

С ноября 2009 года новые модификации Trojan.Winlock становятся все более опасными. За снятие сообщения о блокировке Windows злоумышленники требуют все больше денег (300-600 рублей). Троянцы уже не удаляются автоматически из системы в прошествии некоторого времени и приобретают дополнительный функционал. В частности, они препятствуют запуску файловых менеджеров, антируткитов, утилит сбора информации, которая может помочь в лечении системы.

Вредоносные программы семейства Trojan.Winlock распространяются через уязвимости в Windows (в частности, Internet Explorer), вредоносные сайты (скачиваемые кодеки), эксплойты iframe, а также ботнеты (авторы ботнета продают установку какой-либо вредоносной программы на зараженном компьютере).

Для помощи пострадавшим компания Доктор Веб в специальном разделе своего официального сайта собрала всю актуальную информацию об этих троянцах и предлагает пострадавшим получить код для разблокировки бесплатно, заполнив специальную форму. Кроме того, компания призывает официальные власти помочь в поиске злоумышленников, а сотовых операторов — блокировать номера для отправки SMS-сообщений с запросами на код разблокировки по первым же жалобам абонентов.