Новый троян-вымогатель подбирает пароли к почтовым ящикам

7/03/2011 14:25

"Лаборатория Касперского" сообщает об обнаружении нового трояна-вымогателя "Trojan-Ransom.Win32.Vkont.a", ориентированного на пользователей социальной сети "ВКонтакте", и распространяющегося под видом программы для взлома аккаунтов соцсети "ВКонтакте". Оформление страницы, на которой предлагается скачать программу, якобы позволяющую читать чужие сообщения, напоминает главную страницу сайта «ВКонтакте». Во время запуска этого зловреда на экране компьютера появляется окно с предложением купить программу "VKontakte-HACK". В качестве подарка к этой программе прилагаются: «Программа для получения пароля к электронному ящику», «Программа для составления персонального гороскопа», «Программа для подбора причёски». В общем, набор опций для любопытных пользователей. Окно с навязчивым предложением закрыть нельзя, чтобы от него избавиться, пользователь должен отправить SMS на платный короткий номер. Что интересно, этот троянец отличается от своих сородичей тем, что позиционирует блокирующее окно как «рекламную заставку». Для получения пароля для разблокировки системы без необходимости отправки SMS-сообщения в "лаборатории Касперского" рекомендуют воспользоваться сервисом «Deblocker». Если ввести корректный «пароль», то троян-вымогатель разблокирует компьютер и скачает архив "VK-Hack.zip". В этом архиве содержится пять папок: «Взлом ВКонтакте», «Взлом электронной почты», «Персональный гороскоп», «Подбор прически» и «Тест на сексуальность». Оказалось, что программы «Взлом ВКонтакте» и «Взлом электронной почты» представляют собой переборщик паролей для различных почтовых серверов: pop.mail.ru, pop.yandex.ru, pop.by.ru, pop.jino-net.ru, pop.mylivepage.ru, pop.ucoz.ru. С ее помощью действительно можно подобрать пароль к почтовому ящику, но он должен быть достаточно простым. Остальные программы из архива представляют собой коммерческие версии программ сторонних производителей.
Источник