28 Июля, 2014 року, 18:30

6928

Фахівці Kaspersky Lab виявили широку мережу розповсюдження ряду шкідливих програм, які отримали назву Koler, які були націлені як на Android-пристрої, так і комп'ютери користувачів. Жертви вірусу переходили по посиланнях, які обіцяли безкоштовне порно, однак в більшості випадків піддавалися ризику зараження програмою-блокером. На екрані заблокованого пристрою відображалося нібито офіційну вимогу поліції заплатити «штраф» від 100 до 300 доларів за перегляд порнографічних матеріалів.

Незважаючи на те що програма-блокер представляла собою досить типовий зразок, функції якого зводилися лише до блокування екрану, фахівці відзначили, що зловмисники використовували різний текст і символіку місцевих правоохоронних органів для 30 країн Європи, Північної і Латинської Америки, а також Австралії. Подальше розслідування привело до виявлення добре продуманої і розвинутої мережі, яка забезпечувала дистрибуцію шкідливих програм.

Символіка правоохоронних органів, використана зловмисниками для екрану блокування

Користувачі заманюють в мережу за допомогою 48 порносайтів. Від них запити направлялися в центр системи перерозподілу трафіку, після чого жертва потрапляла на один з безлічі серверів, що поширюють програми-блокери. Слід зазначити, що ці зловредів були націлені як на Android-пристрої, так і персональні комп'ютери - для кожної цілі існувала окрема підмережа, за допомогою якої проводилася дистрибуція схожих за функціями і зовнішнім виглядом блокерів. Тільки в одну тільки підмережа з мобільними зловредів потрапило понад 170 тисяч користувачів. Їх зростання на даний момент зупинився - 23 липень зловмисники стали згортати підмережа, розсилаючи за допомогою командного сервера команди деінсталяції на заражені комп'ютери.

«Зазначимо, що застосований спосіб поширення - досить хитрий, але сама шкідлива програма - звичайна, з якої без всяких сумнівів впорається захисний засіб класу Internet Security», - зазначив Вісенте Діаз, антивірусний експерт Kaspersky Lab.

нещодавно на AIN.UA виходила добірка рад від експерта "Лабораторії Касперського" Сергія Ложкіна про безпеку фінансових операцій онлайн .

Помітили помилку? Виділіть її та натисніть Ctrl + Enter, щоб повідомити нам.