Украина пострадала от Trojan.Winlock

10 февраля 2010 года

Наряду с российскими пользователями от семейства вредоносных программ Trojan.Winlock страдают жители Украины. Общее число зараженных этими троянцами компьютеров с января по февраль 2010 года составило около 400-500 тысяч. Предположительные доходы злоумышленников, которым беспечные пользователи отправили платные SMS для получения кодов разблокировки, за это время исчисляются 20 миллионами гривен.

Заражая систему, троянцы семейства Trojan.Winlock выводят поверх всех окон сообщение о блокировке Windows (картинка может различаться – от нескольких строк текста до порнобаннера) и требуют от пострадавшего отправить SMS на указанный номер. Как правило, стоимость SMS при этом не указывается. Тем не менее, со счета пользователя могут быть списаны в среднем 120 гривен.

На компьютер эти вредоносные программы попадают через уязвимости Windows и браузеров (в связи с тем, что не у всех установлены последние обновления), а также посредством вредоносных сайтов (пользователям может предлагаться скачать кодек для просмотра видео) и бот-сетей (их владельцы продают установку какой-либо вредоносной программы на уже зараженном компьютере).

На Украине, как и в России, от Trojan.Winlock пострадало значительное число пользователей, большинство из которых заразилось именно в первый месяц 2010 года. По нашим данным, это около 500 тысяч компьютеров. При учете средней стоимости SMS, требуемой в качестве выкупа, в январе злоумышленники могли получить от своих жертв около 20 миллионов гривен (при подсчете учитывалось и то, что некоторые пользователи нашли бесплатные коды разблокировки в Интернете или вылечили свой компьютер с помощью различных утилит).

Благодаря совместным усилиям компании «Доктор Веб», первой обратившей внимание на проблему, сотовых операторов, агрегаторов коротких номеров и правоохранительных органов в феврале 2010 года масштаб эпидемии был значительно снижен, но полностью победить ее пока не удалось.

Компания «Доктор Веб» призывает пользователей не идти на поводу авторов Trojan.Winlock и не отправлять им платные SMS. Большинство кодов можно бесплатно получить с помощью формы на сайте http://www.drweb.com/unlocker/, в которую регулярно добавляются новые коды, присылаемые пользователями. После исчезновения с экрана монитора сообщения о блокировке Windows компьютер следует просканировать бесплатной утилитой Dr.Web CureIt!, чтобы удалить оставшиеся элементы вредоносной программы.