realitățile economice moderne impun condiții și servicii IT de piață, inclusiv dezvoltatorii de software rău intenționat: în cazul în care mai devreme „viruși personalizate“ clandestin programatori fabricate individualiza o mulțime de bani, dar acum viruși gata să „scrie“ zeci de mii de oameni într-o cantitate relativ mică . În web, puteți cumpăra chiar "constructori virale" - programe speciale pentru crearea de software rău intenționat. Laboratoarele anti-virus nu au timp pentru a ține evidența mii născuți în fiecare zi troieni, rootkits, înregistratoare de date și interceptoare, astfel încât riscul de infecție este mare astăzi ca niciodată.
Una dintre cele mai frecvente referiri la compania noastră este așa-numitele "virusuri SMS"; utilizatorii au un control redus asupra calculatoarelor infectate: nu funcționează mouse-ul, tastatura funcționează într-un mod limitat, întregul monitor (sau cea mai mare parte) ia ferestrei cu cerința de a trimite SMS-uri pe un anumit număr pentru a obține codul de deblocare. Desigur, această fereastră nu poate fi închis, pentru a lucra cu el pe computer, de asemenea, nu poate fi - în acest calcul și să facă atacatorii care necesită pentru a trimite un SMS la un număr scurt. Despre ceea ce este plin cu și cum să acționăm, vom spune mai jos.
Virusul "trimite SMS" nu este altceva decât un program de calculator cu cod rău intenționat, aparținând familiei așa-numitelor Winlockers - blocante ale sistemelor de operare ale familiei Windows. Până în prezent, există mai mult de 50 de modificări ale acestui virus, iar această listă se extinde rapid. Mecanismul de infectare este simplu: virusul intră în computer și infectează kernelul sistemului de operare, după care calculatorul este blocat.
Adesea, implementarea Winlockers este mascată de rootkit-uri speciale - programe unice sau un întreg set de utilitare pentru munca ascunsă a lui Winlocker. Rezultați una - o fereastră pe întregul ecran cu cererea de trimitere a mesajelor SMS.
De ce nu pot trimite SMS-uri când sunt infectate cu Winlockers? Se pare că urmați calea cea mai mică rezistență și plătiți cel mai ușor un fel de tribut fraudelor, mai ales că dimensiunea acestui tribut adesea nu este atât de mare. Mulți dintre aceștia fac același lucru - trimit mesaje SMS la numărul indicat de atacatori. În primul rând, costul SMS-urilor poate fi neplăcut surprinzător - adesea este mult mai mare decât cel indicat de intruși în fereastra cererii; în al doilea rând - codul de răspuns nu poate pur și simplu să vină în mesajul de răspuns; În al treilea rând, chiar și în cazul în care apare codul, este posibil ca, după intrarea acestuia, inscripția "introduceți codul" să nu schimbe cealaltă: "a fost introdus un cod nevalid, retrimiteți SMS-ul". Dar acest lucru nu se sfârșește nici acolo: un "tribut" de o singură dată se poate transforma într-o povară financiară obișnuită. Simplul fapt de trimitere a SMS-urilor este adesea folosit ca un acord pentru corespondența plătită, adică banii din contul mobil vor fi eliminați din când în când.
După cum sa menționat mai sus, astăzi există mai mult de 50 de modificări ale troian-blocantelor, fiecare dintre acestea necesitând un "tratament special". De regulă, trebuie să utilizați un al doilea calculator pentru acest lucru, care nu este posibil întotdeauna - una dintre stațiile de lucru - calculatoarele sunt blocate de un virus. În astfel de cazuri, specialistul nostru părăsește locul cu un laptop și efectuează eliminarea virusului direct la fața locului: am elaborat deja mecanismul de "dezinfecție". În acest caz, clientul nu riscă bani, economisește timp și primește protecție garantată a calculatorului său.
Articole similare
Trimiteți-le prietenilor: