Не попадите в заложники трояну | THG.RU

Компания Sophos предупредила пользователей о новой вредоносной программе типа «троянский конь», которая блокирует своим жертвам доступ к данным на их компьютере и требует «выкуп», который необходимо заплатить по системе платежей Western Union.Троян Troj/Ransom-A угрожает безвинному пользователю компьютера удалять по одному файлу каждые 30 минут, пока требование о выплате $10,99 не будет удовлетворено.

После активации троянского коня на дисплее появляются изображения порнографического характера, а также следующее сообщение:listen up muthafuc*a

is this computer valuable. it better not be. is this a business computer. it better not be. do you keep important company records or files on this computer. you’d better hope not. because there are files scattered all over it tucked away in invisible hidden folders undetectable by antivirus sofware the only way to remove them and this message is by a CIDN number

Троянский конь сообщает, что «CIDN-номер» может быть получен после платежа хакеру по системе Western Union. После введения этого номера, троян обещает удалить себя и открыть доступ к похищенным файлам.

«Троян разработан так, чтобы взять Ваши данные в заложники и попытаться напугать Вас, заставив платить незамедлительно, угрожая при этом постепенно удалять файл за файлом. Мы полагаем, что это может стать новой тенденцией при создании очередных вредоносных программ, ориентированных на вымогание денег с безвинных пользователей, — комментирует ситуацию Грэхем Клули, старший технический консультант компании Sophos. — Наличие вредоносных программ, требующих выкуп, указывает на необходимость того, чтобы каждый пользователь ПК время от времени делал резервные копии важных данных и защитил свой компьютер современным антивирусным ПО».

Эксперты Sophos отмечают, что троянский конь после активации старается противостоять всем попыткам удалить его с зараженного компьютера. Если пользователь нажмет Ctrl-Alt-Del при попытке остановить троянскую программу, на мониторе появится следующее сообщение:Yeah, We don’t die, We multiply! Ctrl+Alt+Del isn’t quite working today, is it? I’m not the sharpest tool in the shed but Crtl+Alt+Del is everyone’s S.O.S.

«Любопытно, — отмечает Клули, — автор вредоносного ПО, кажется, и сам не очень-то и уверен в том, как «скачет его троянский конь», поскольку предлагает своим жертвам связаться с ним по электронному адресу, зарегистрированному на Yahoo, при возникновении проблем с деинсталляцией трояна после выплаты выкупа».

Статьи по теме на THG.ru:

LANDesk Security Suite : комплексный пакет для защиты парка.

Kaspersky Personal Security Suite : стена между вами и злым интернетом

Avast : бесплатный антивирус