Курсы валют
на 25.11.2017Курс доллара США
Курс евро
Биржевой курс доллара США
Биржевой курс евро

Все валюты

Сегодня суббота, 25.11.2017: публикаций: 639
Новости. Опубликовано 16.09.2014 16:19  Просмотров всего: 3191; сегодня: 1.

Вымогатель TorrentLocker расширяет географию

Вымогатель TorrentLocker расширяет географию

Международная антивирусная компания Eset (Словакия) предупреждает о распространении нового трояна-вымогателя, маскирующегося под официальные уведомления от почтовых служб.

TorrentLocker распространяется с помощью спам-писем, содержащих ссылку на фишинговую страницу, где пользователю предлагается установить «программу для отслеживания почтовых отправлений». Антивирусные продукты Eset NOD32 детектируют новую угрозу как Win32/Filecoder.NCC или Win32/Injector.

Первые образцы спама с TorrentLocker, исследованные специалистами Eset, были ориентированы на австралийских пользователей и рассылались от лица почты Австралии. В настоящее время кибермошенники расширяют географию – эксперты Eset обнаружили аналогичные письма от лица британской Royal Mail.

Загрузка архива с TorrentLocker осуществляется с доменов royalmail-tracking.info, royalmail-tracking.biz и royalmail-tracking.org, зарегистрированных 2 сентября. Их оформление имитирует дизайн оригинального сайта Королевской почты Великобритании. Поддельные страницы показываются только британским пользователям – потенциальные жертвы с другими IP перенаправляются на google.com.

После установки и запуска TorrentLocker блокирует доступ к документам и требует за расшифровку 350 фунтов стерлингов, если средства будут отправлены в течение 72 часов, и 700 фунтов в ином случае. Выкуп предлагается оплатить биткоинами, причем для австралийских и британских пользователей заведены разные счета.

Интересно, что подобная схема распространения характерна не только для TorrentLocker. Летом 2014 года специалисты Eset в Польше обнаружили спам-письма от государственной почты, в приложении к которым содержался архив с трояном Win32/PSW.Papras.CK для кражи аутентификационных данных.

Эксперты Eset рекомендуют игнорировать подозрительные письма, не переходить по подобным ссылкам и не загружать приложения.


Ньюсмейкер: Eset — 284 публикации
Сайт: www.esetnod32.ru
E-mail: pr@esetnod32.ru
Тематические сайты: Безопасность
Сайты стран: Словакия
Сайты регионов мира: Европа Восточная
В Москве пройдет первая крупнейшая цифровая выставка Digital-технологий «Цифровая Юрисдикция - 2017» Финал Кубка по барбекю Don David 2017 «Русский ниндзя» выходит при поддержке «Кагоцела» Инновационные города договорились о стратегическом партнерстве BP заключила партнерское соглашение с AspenTech с целью усовершенствования производственных операций Tele2 превращает дождь в интернет Фестиваль «IV Московская экорезиденция волонтеров и городских активистов» приглашает детей Выполнение авиационных работ на нефтяных платформах Передвижная взрывотехническая лаборатория ПВЛ: Работа эксперта-взрывотехника и опасна и сложна Благодаря ОНФ в Коми повышена безопасность детей вблизи национальной гимназии в Сыктывкаре

   Поделиться: