д. Буторлино

Компания «Доктор Веб» – российский разработчик средств информационной безопасности – предупреждает о том, что эпидемия троянцев семейства Trojan.Winlock набирает обороты. В январе 2010 года количество россиян, пострадавших от вредоносных программ, требующих за разблокировку Windows отправить платное SMS-сообщение, составило несколько миллионов. Предположительные потери составляют сотни миллионов рублей.

Первые модификации Trojan.Winlock появились около 3-х лет назад. На тот момент они не представляли серьезной угрозы: автоматически удалялись с компьютера через несколько часов после установки, не запускались в Безопасном режиме Windows, а стоимость SMS-cообщений, которые требовали отправить авторы троянца, была не столь высокой, как сейчас (в среднем около 10 рублей в сравнении c 300-600 рублями).

С ноября 2009 года эта схема отъема денег пользуется все большим успехом у злоумышленников – новые модификации Trojan.Winlock становятся все более опасными. За снятие сообщения о блокировке Windows, которое выскакивает поверх всех окон и делает невозможным нормальную работу на компьютере, вирусописатели требуют гораздо больше денег. Троянцы уже не удаляются автоматически из системы в прошествии некоторого времени, но приобретают дополнительный функционал. В частности, они препятствуют запуску некоторых программ в зараженной системе (файловых менеджеров, антируткитов, утилит сбора информации, которая может помочь в лечении системы).

Вредоносные программы семейства Trojan.Winlock распространяются через уязвимости в Windows (в частности, Internet Explorer), вредоносные сайты (скачиваемые кодеки), эксплойты iframe, а также ботнеты (авторы ботнета продают установку какой-либо вредоносной программы на зараженном компьютере).

Только за январь число пострадавших в России от блокировщиков Windows составило несколько миллионов пользователей. С учетом того, что средняя стоимость SMS-сообщения – 300-600 рублей, предположительные потери россиян от этого вида вредоносного ПО только в первом месяце 2010 года составили сотни миллионов рублей.

В связи с тем, что с каждым днем появляются новые модификации Trojan.Winlock, незащищенными остаются даже те пользователи, которые применяют постоянно обновляемые антивирусные решения различных производителей.

Для помощи пострадавшим компания «Доктор Веб» в специальном разделе своего официального сайта собрала всю актуальную информацию об этих троянцах. В частности, форму разблокировки, которая помогает бесплатно найти необходимый код. Только за первые 2 дня работы этого проекта, его посетили сотни тысяч пользователей.

Оператор сотовой связи Tele2 и «Доктор Веб», российский разработчик средств информационной безопасности, объявили о начале сотрудничества. В его рамках абоненты сотового дискаунтера получат всю необходимую помощь в случае заражения их компьютеров модификациями троянов семейства Trojan.Winlock.
В связи с широким распространением в России различных модификаций вредоносных программ семейства Trojan.Winlock потенциальной жертвой злоумышленников может стать практически каждый владелец компьютера, подключенного к интернету. Многие пострадавшие, идя на поводу у мошенников, в случае блокировки операционной системы отправляют им платные SMS-сообщения и несут тем самым серьезные финансовые потери (стоимость таких SMS от 300 до 600 руб.), говорится в сообщении «Доктор Веб».

Сотовый оператор Tele2 обратился за консультациями в решении этой проблемы к специалистам «Доктор Веб». Совместный проект по противодействию эпидемии троянов, блокирующих Windows, запущен и развивается по следующим направлениям: колл-центр Tele2 в случае обращения абонентов по проблеме заражения Trojan.Winlock предоставляет им коды разблокировки благодаря соответствующей форме на сайте drweb.com/unlocker; служба технической поддержки «Доктор Веб» обрабатывает запросы (пришедшие через форму на сайте) тех абонентов, для разблокировки компьютеров которых коды пока не обнаружены; на сайте Tele2 создан специальный подраздел, где размещены советы по информационной безопасности от специалистов «Доктор Веб», а также пошаговая инструкция, позволяющая решить возникшую проблему.

Роман Володин, директор по продукту «Tele2 Россия», отметил: «Столкнувшись с проблемой заражения компьютера вирусом, у пользователя возникает естественное желание ее решить. На это и рассчитывают злоумышленники, в стремлении получить все большую выгоду. Мы не хотим, чтобы наши клиенты подвергались этому риску, а имидж компании страдал. Именно поэтому в конце прошлого года совместно с экспертами из компании «Доктор Веб» была начата разработка совместного проекта. Сегодня мы предлагаем абонентам специально разработанную схему действий, которая позволит информировать о проблеме, избежать заражения и вылечить свой компьютер».