Вирус приходит пользователям из их же собственных контакт-листов. Заподозрить, что ссылка, пришедшая от друга - это Троян, практически невозможно. Пройдя на указанный адрес, пользователь попадает на сайт с видеороликами нецензурного содержания. Для их просмотра система запрашивает установку дополнительной программы - кодека. Но вместо нее на машину загружается вирус. Он стартует вместе с запуском Интернет-браузера и позволяет хакеру контролировать зараженный компьютер. Который в свою очередь становиться разносчиком виртуальной заразы, пояснил генеральный директор компании "Диско", Михаил Донской: "Ей присылают текст, спамовское сообщение, она его рассылает дальше, и это будет продолжаться, пока человек не почистит свой компьютер, поэтому миссия не заканчивается, взяли в рабство машину, и она теперь работает не только на своего хозяина, но и на спамеров".
С зараженного компьютера автор вируса может воровать персональные данные пользователей Интернета, атаковать сайты, выводить из строя платежные системы, рассылать спам. Это хорошо организованный бизнес, говорит вирус-аналитик лаборатории Касперского Сергей Голованов: "Организация "бат-нета" - это целый бизнес хакеров. В это люди вкладывают деньги, и это приносит очень хороший доход, от рассылки спама. Люди, прибегая к услугам злоумышленников, просят произвести незаконные рассылки не легальной рекламы, или наоборот вывести инфраструктуру компьютеров и конкурентов".
У спамеров довольно серьезные заказчики. Заработки компьютерных вредителей доходят до 50-ти тысяч долларов в месяц. Специалисты лаборатории Касперского рассказали, что у них была инсайдерская информация о новом Трояне еще за 5 часов до его появления в сети. Антивирус успел отфильтровать вредителя с машин большинства своих пользователей. По даннымBusiness FM, автора новой вредоносной программы, правоохранительные органы уже нашли. Последняя вирусная атака на пользователей социальных сетей прошла в середине мая. Пользователей ресурса "Одноклассники ру" приглашали на зараженный сайт miss-runet.net. Такие же ссылки приходили через форум любителей BMW и с сайта Forex.
|
