Trend Micro подсчитала доходы распространителей порновирусов

Чтобы избавиться от программы, блокирующей компьютер, пользователи за пять недель перевели мошенникам почти миллион рублей.

Антивирусная компания Trend Micro узнала, какую прибыль приносят компьютерным мошенникам «программы-вымогатели» (ransomware).

Программы-вымогатели распространяются в основном через порноресурсы и сайты с пиратским ПО или фильмами. После установки на компьютер такая программа блокирует пользователю доступ к рабочему столу и к запущенным приложениям. Для «разблокировки» требуется отправить SMS на указанный номер, получить код и ввести его в поле в окне программы.

Специалисты Trend Micro в блоге компании сообщили, что им удалось получить доступ к финансовой статистике распространителей компьютерного червя WORM_RIXOBOT.A — одной из разновидностей программ-вымогателей.

Баннер, который выводит на экран программа-вымогатель. Источник: Blog.trendmicro.com.

Червь распространяется через порносайты. На экране зараженного компьютера он выводит баннер с сообщением о том, что «Время бесплатного 3-х часового просмотра порно роликов закончилось», и требует отправить SMS стоимостью 360 руб. для разблокировки.

В декабре червь был скачан с сервера 137 тыс. раз, причем большинство посетителей вредоносного сайта были россиянами. За пять недель пострадавшие пользователи перевели мошенникам в общей сложности 901245 тыс. рублей. Учитывая, что стоимость одного SMS составляет 360 рублей, можно предположить, что жертвами мошенников стали 2,5 тыс. человек.

Многие компании – разработчики антивирусных программ, в том числе Dr.Web и «Лаборатория Касперского», предлагают бесплатные инструкции по удалению с компьютера программ-вымогателей.

.RuФорматор