「ウィンドウ」ブロッカー、またはWin32 / LockScreenトロイの木馬の拡散から利益を得る人

最近、メディアのかなり強い共鳴が、ブロッキングプログラムのいわゆる流行によって引き起こされました。 ブロックプログラムとは、アクティブ化/起動された後、何らかの方法でユーザーのコンピューターでの作業をブロックするマルウェアを意味します。 同時に、攻撃者は以前のPCのパフォーマンスを返すサービスを提供するための金を強要します。 ブロッカーに関するこの全体の話では、この問題がロシアおよび近隣諸国にとって本質的に局所的であることが興味深い。 他の国では、そのような詐欺は事実上広まっているのではなく、規則の例外です。 なぜこれが私たちの国でそんなに広まったのですか? 答えは見た目よりもはるかに単純で、表面上にあります。



事実、私たちの国では、ショートナンバーへのSMS支払いの人気が非常に高いということです。 また、家賃に短い数字を提供するプロバイダーの法的規制は明らかに遅れています。 そして、それが、この種のマルウェアを作成して配布することがサイバー犯罪者にとって有益である理由です。 そして、ブロッカーの助けを借りて、彼らは恐andと恐mailを通じて得たお金で財政状況を素早く修正することができます。 さらに、多くのユーザーは、この感染に抵抗する最も簡単な方法、つまり支払いを選択します。 しかし、しばしば、ロック解除サービスの料金を支払った後、あなたはそれを手に入れません。なぜなら詐欺師はすでに望ましい効果を達成し、あなたから大切なルーブルを受け取っているからです。 そして明日、彼らは別のプログラムの配布を開始します。おそらく、あなたはこの餌に落ちないでしょう。 しかし、この悪意のある「熊手」を踏まなかったユーザーはまだたくさんいます。 私たちの国の広大さは非常に大きいです。



Win32 / LockScreenトロイの木馬の1つのインスタンスの寿命は短く、せいぜい数日です。 実際、これらのトロイの木馬はすぐにアンチウイルスデータベースに陥り、作成者に「汚い」利益をもたらすことをやめます。 その後、ほとんどのウイルス対策プログラムを混乱させるような方法で変更された変更されたインスタンスが表示されます。 多くのブロッカープログラムのコードを見ると、それらの構造は完全に合法的なアプリケーションに非常に似ているため、非署名検出の手間が増え、配布の効果が高まります。



しかし、ブロックプログラムの広がりは、別の刺激的なトピックです。 これらの難破船は、何の助けもなしに自分自身で拡散する方法を知りません。 おそらく、Win32 / LockScreenトロイの木馬を含むマルウェア配布サービスを提供する「アフィリエイト」全体が存在することは、多くのHabraユーザーにとっては明らかではないでしょう。

画像



サイバー犯罪者コミュニティの調整された作業の特に大きな効果は、ネットワークでの社会活動の増加中に顕著です。 たとえば、年末年始や、次のコンテンツを含む検索クエリの数が増えた瞬間に「映画のアバターを無料でダウンロード」。 通常、配布シナリオは非常に単純です。さまざまな口実の下で、実行可能ファイルをダウンロードして実行するように求められます。 これは、12月/ 1月に、Win32 / LockScreenトロイの木馬の配布の強度が著しく増加したことに気づいたという事実を説明しています。



最後に、反対側から状況を見ます。 詐欺的なプログラムのこのような大規模な拡散により、おそらく新しいインターネットユーザーがすぐにすべてのバナーを突くべきではないことに気付くと主張するのは皮肉すぎるかもしれません。 おそらく、300ルーブルを失ったため、次回ユーザーがインターネットバンクのアカウントをはるかに多く侵害することはありません。 このRunetの流行における2番目の肯定的な瞬間は、おそらく、LockScreensを配布する際の「パートナー」と家賃の短い数字を提供する電話アグリゲーターに関連する立法の枠組みの粉砕でしょう。 確かに、2009年まで、彼らは次のようなテキストで大量のSMSメッセージを行う顧客を犠牲にして事業を成功裏に発展させました 番号+7(9xx)xxx-xx-xxに" 今は、インターネットの荒野で何が安全で、何が有害なのかを理解する時間がまだない新しいインターネットユーザーに支払いをする時です。



ZY:ESETは、すべてのユーザーに侵入者の策略に陥らないように、また用心深くなるように再び呼びかけたいと考えています。 それでもブロッカーを回避できず、そのようなトロイの木馬に感染している場合、侵入者のサービスにお金を払うことはありません。 高い確率では、この問題に対する望ましい解決策が得られません。 突然、腐ったトロイの木馬がPCを破った場合、無料のロック解除サービスを使用できます。



画像







All Articles