Новый троян атакует пользователей “Вконтакте” | Блог об информационной безопасности

Недавно через популярную социальную сеть “ВКонтакте” предлагалось скачать специальную программу, которая меняет тему оформления персональной странички.Это был новый  троян, изменяющий на зараженном компьютере файл hosts ОС Widows.

Суть действия троянца заключалась в следующем: как только пользователь зараженного компьютера захочет выйти на любой из сайтов (кроме vkontakte.ru), он перенаправляется на сервер, который выводит в браузере следующее сообщение:

После того как  пользователь пытается зайти  зайти на сайт vkontakte.ru, он перенаправляется на фальшивую главную страницу социальной сети . Внешне она ничем не отличается. В результате введенные логин и пароль попадают в распоряжение мошеникам, а сам сервер возвращает данные о якобы заблокированной странице пользователя —так как он занимается спам-рассылкой. Для получения  доступа к своему аккаунту пользователю предлагается отправить SMS на короткий номер.

Многие пострадавшие сами пытаются решить эту проблему.

В том случае если пользователь отправит платную SMS (цена этой sms более 100 руб), то полученный им код активации никак не изменит ситуацию: hosts файл на компьютерах жертв уже нельзя вернуть к исходному состоянию со стороны сервера.

Этот  троянец детектируется “Лабораторией Касперского” как Trojan.Win32.Qhost.ncw и представляет собой .NET-приложение.




Possibly related:


Comments

This entry was posted on Суббота, мая 22, 2010 at 9:03 дп and is filed under Новости разработчиков антивирусов. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.

30 Comments so far


  1. manson on мая 22, 2010 12:17 пп

    Мне кажется там постоянно вирусы слали =) Лучше там не сидеть.

  2. Виктор on мая 23, 2010 3:11 дп

    Ну не так кординально конечно, сидеть то там можно, но блин это будет уроком, перестанут всякую фигню качать и устанавливать

  3. Alexzan on мая 23, 2010 9:38 дп

    Думаю, каждый уважающий себя антивирь должен такой вирус сразу обнаруживать.

  4. Aleksey on мая 23, 2010 11:32 дп

    Не самый страшный вирус, но и увидеть его у себя на компе. я не желаю…

  5. Андрей on мая 24, 2010 1:19 дп

    всех уже паника захватила))
    было бы хорошо если написали как с этим бороться!!

  6. Бонг Мастер on мая 24, 2010 1:33 дп

    умный троянец-то! А вообще, в контакте постоянно какие-то вирусы, просто нужно свой антивирусник поддерживать в актуальной версии, тогда может и обойдется.

  7. Аноним on мая 24, 2010 7:28 дп

    как мне избавиться от него????????????

  8. Ден on мая 24, 2010 12:59 пп

    подскажите способ как от него вылечиться????

  9. Ромка on мая 25, 2010 9:48 дп

    А если я не пользуюсь виндой?? ))

  10. rezident on мая 26, 2010 1:03 пп

    Да в контакте постоянно то-то тебя атакует, не разберешь то вирус то еще что то)))

  11. Громозека on мая 28, 2010 3:56 дп

    Это еще раз говорит о том, что нужно применять голову и никаких вирусов не будет.

  12. Tanushka77 on мая 30, 2010 3:33 пп

    Вот оригиналы, это так тупо: “вас заблокировали за спам-рассылку”.
    В жизни бы не повелась. Но не было и случая проверить, к счастью, вконтакте не сижу.

  13. Violett on мая 31, 2010 5:41 дп

    ага.Еще есть оригиналы,которые на сайте делают вид проверки компа на вирусы,а потом просят смс,чтобы якобы удалить вирусы найденые в компе..юмористы

  14. Ольга on июня 1, 2010 3:27 пп

    Прикольно. Хорошо, что я ни вконтакте, ни в однокласниках, ни в чем таком не сижу. Пустая трата времени – еще и вирус получишь.

  15. Els on июня 3, 2010 12:49 пп

    Вконтакте не только вирусы, но и прочие неприятности. Голимая социалка

  16. LivelyLife on июня 5, 2010 2:17 пп

    Ребята молодцы,неплохо придумали, можно было бы переписать хост только на в контакте, на такую же страничку, как в контакте и когда вводишь пароль писать контакт стал платным отправте смс.

  17. lauroslacrima on июня 11, 2010 4:40 пп

    Главное — попасть в целевую аудиторию. Авторы справились с задачей :)

  18. myworld on июня 16, 2010 4:06 пп

    да, действительно такое наблюдается довольно часто.

  19. Денис on июня 28, 2010 8:10 дп

    Сайт Вконтакте, по моему, никогда не отлечался особой защещенностью! Так что это не новость, что опять появился очередной вирусок)))
    Пускай програмцы Вконтакта ковыряются в этом!!!

  20. ZZnOB on июля 7, 2010 4:39 дп

    Мда… Дело не в hosts файле уважаемый ;) Я вручную удалил этот вирус… Он файл hosts даже не трогает! Он в реестре гадит. Более подробно о том как его удалить если антивирус не сделал этого почитайте

  21. Kaareglazka on июля 7, 2010 7:08 дп

    Зато контакт “очень хорошо защищает” от переходов на другие ресурсы предупреждением

  22. Юра on июля 9, 2010 1:17 дп

    Уже давно много такого бреда,развелось их!

  23. раскрутка on июля 14, 2010 3:32 пп

    помню нажал в браузере проверку моего компа))))) чего только не придумают так там мой комп весь!!! за пару секунд на вирусы проверил и написал что вот купите у нас антивирус

  24. hiza on июля 20, 2010 12:19 пп

    Юзайте макинтош и будет вам счастье!

  25. hiza on июля 20, 2010 12:19 пп

    Очень сочувствую всем зараженным.

  26. Dog on июля 27, 2010 2:12 пп

    Сколько работаю в интеренте уже иммунитет выработался к разного рода вирусам, за версту их видно. На такие клюют наверно только новые пользователи.

  27. nike on июля 29, 2010 7:51 дп

    Ни разу с контакта вирусов не ловил,у друзей постоянно с контактом проблемы..х3 почему

  28. NicKi86 on августа 2, 2010 4:14 дп

    не в самом сайте тут дело, а в любителях халявы…сначала качают всякую фигню аля темки, подарочки, а потом вирусы какие-то….

  29. Seobag on августа 11, 2010 5:48 дп

    А этот касперский все подряд уже фильтрует, все, что ему не нравится, но все же правильно делают лучший антивирь!!!

  30. MAS on августа 13, 2010 3:28 дп

    такие вирусы рассчитаны на людей, которые заходят в интернет для развлечения(а таких очень много),а ни на тех,кто разбирается в этом

Name

Email

Сайт

XHTML: You can use these tags: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Share your wisdom

  • Самые популярные новости

  • Счетчики

    Информеры тИЦ и PR, html справочник
    Топ100- Софт


    обзор антивирусных программ
    добавить блог


    Faststart - рейтинг сайтов, каталог интернет ресурсов, счетчик посещаемости


     FLIQ.ru +1
  • Управление