Вредоносное ПО замаскировалось под обновление для Firefox

Discussion in 'Мировые новости. Обсуждения.' started by Suicide, 29 Jul 2010.

  1. Suicide

    Suicide Super Moderator
    Staff Member

    Joined:
    24 Apr 2009
    Messages:
    2,373
    Likes Received:
    6,619
    Reputations:
    693
    Аналитики предупредили о распространяющейся через Сеть вредоносной программе, которая маскируется под обновление для Firefox и по сути является очередным «поддельным антивирусом».

    Аналитики антивирусной компании F-Secure сообщили о новом способе распространения вредоносного ПО. Чтобы заставить пользователя установить программу на компьютер, злоумышленники замаскировали ее под обновление для браузера Firefox.

    Программа распространяется по следующей схеме. В браузере Firefox открывается сайт, копирующий дизайн страницы с сообщением об очередном обновлении. Пользователю предлагается установить также и обновление для Adobe Flash Player, нажав на соответствующую ссылку.

    [​IMG]

    Вне зависимости от того, нажмет пользователь на ссылку или нет, начинается загрузка файла ff-update.exe. После запуска файла на компьютере запускается лже-утилита Security Tool, которая выдает сообщение о заражении mspaint.exe вирусом Virus.DOS.Glew.4245.

    [​IMG]

    Далее пользователю предлагается заплатить за избавление от мнимого вируса.

    F-Secure утверждает, что вредоносный сайт уже заблокирован, но нет гарантий, что в дальнейшем злоумышленники не воспользуются уже опробованной схемой.

    28.07.2010
    http://www.ruformator.ru/news/article06AB1/default.asp

    http://www.f-secure.com/weblog/archives/00001997.html
     
    1 person likes this.
  2. ex1e

    ex1e Banned

    Joined:
    18 Feb 2010
    Messages:
    0
    Likes Received:
    2
    Reputations:
    0
    И че, были такие которые платили? :)
     
  3. RAINUR

    RAINUR New Member

    Joined:
    24 May 2010
    Messages:
    151
    Likes Received:
    0
    Reputations:
    0
    Я антиспам выключил чисто что бы по ржать. Вот очередной спам:
    Code:
    Здраствуйте, вас приветствует компания ICQ
    Ваш icq номер будет заблокирован... За нарушение правил пользования....
    Чтоб не заблокировали вы должны в течение суток оплатить счет в размере 50 рублей
    Оплата: Web Money R через терминал: R222519356689
    Обучение оплаты на WebMoney по аси: 1817407
      flo (16:32:53 28/07/2010)
    Запрос авторизации
    Здраствуйте, вас приветствует компания ICQ
    Ваш icq номер будет заблокирован... За нарушение правил пользования....
    Чтоб не заблокировали вы 
    
    Вот серьезные ошибки:
    1) Уин 9 знак, имхо на клевый 6,7 знак клюют больше.
    2) Инфо уина не заполнен.
    3) Парень предлагает отправить деньги по WebMoney, значит он чокнулся, те кто поверят, не знают что такое WebMoney:) Надо смс. ..
    4) Ну оставил свой уин и кош. . .Пойду в арбитраж жалобу на калякаю :)
     
  4. Valkiria

    Valkiria Member

    Joined:
    3 Jul 2010
    Messages:
    0
    Likes Received:
    16
    Reputations:
    6
    Что то я не понял. Это буржуям предлагают заплатить чтоли? Или и у нас такое? Как бы просит отправку смс или как? Или сразу кошелек для оплаты?
     
  5. aim

    aim Historic Person

    Joined:
    1 May 2009
    Messages:
    742
    Likes Received:
    829
    Reputations:
    107
    а как же) народ ведётся на многие блокираторы))
    многие умудряются отправить смс,вместо того,чтобы чуток пошевелить мозгами,
    к примеру,взять и начать с самого простого))позвонить оператору и получить взамен код...))
     
    #5 aim, 29 Jul 2010
    Last edited: 29 Jul 2010
  6. XackerMacker

    XackerMacker New Member

    Joined:
    10 Jun 2010
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    никто не платит