Антивирусная компания Trend Micro узнала, какую прибыль приносят компьютерным мошенникам «программы-вымогатели» (ransomware).
Программы-вымогатели распространяются в основном через порноресурсы и сайты с пиратским ПО или фильмами. После установки на компьютер они блокируют пользователю доступ к рабочему столу и к запущенным приложениям.
Для «разблокировки» требуется отправить SMS на указанный номер, получить код и ввести его в поле в окне программы.Специалисты Trend Micro в блоге компании сообщили, что им удалось получить доступ к финансовой статистике распространителей компьютерного червя WORM_RIXOBOT.A.
Баннер, который выводит на экран программа-вымогатель. Источник: Blog.trendmicro.com.
Червь распространяется преимущественно через порносайты. На экран зараженного компьютера он выводит баннер с сообщением о том, что «Время бесплатного 3-х часового просмотра порно роликов закончилось». Для разблокировки требуется отправить SMS стоимостью 360 руб.
В декабре червь был скачан с сервера 137 тыс. раз, причем большинство посетителей вредоносного сайта были россиянами. За пять недель пострадавшие пользователи перевели мошенникам в общей сложности 901245 тыс. рублей. Учитывая, что стоимость одного SMS составляет 360 рублей, можно предположить, что жертвами мошенников стали 2,5 тыс. человек.
Многие компании – разработчики антивирусных программ, в том числе Dr.Web и «Лаборатория Касперского», предлагают бесплатные инструкции по удалению с компьютера программ-вымогателей.