ФБР открестилось от «винлокера» // 04 Ноября 2012

Федеральное Бюро Расследований предупреждает обитателей глобальной сети об опасном вирусе под названием Reveton, который блокирует компьютеры от имени правительственной организации и пытается вымогать деньги у растерянных владельцев.

Судя по предоставленному описанию, Reveton представляет собой типичный «винлокер», способный автоматически устанавливаться на пользовательский ПК при посещении скомпрометированного веб-сайта. В отличие от многих вирусов, данная разновидность угроз не предполагает наличия исполняемого файла или почтового вложения. Прописавшись в клиентской системе, Reveton блокирует доступ к ней, обвиняя владельца компьютера в совершении тяжких преступлений, предусмотренных законодательством США, таких как распространение детской порнографии. Как правило, за разблокирование компьютера вирус требуют перечисления небольшой денежной суммы.

Сотрудники центра Internet Crime Complaint Centre (IC3) сообщают, что им приходится иметь дело с неутихающим потоком пользовательских жалоб. Руководитель центра Донна Грегори (Donna Gregory) говорит, что многие пользователи восприняли угрозу всерьез и уплатили так называемый «штраф». Впервые Reveton был обнаружен в мае этого года, с тех пор сообщения о вирусе регулярно поступают из разных уголков страны.

«Во всплывающем окне, которое невозможно закрыть, отображается эмблема ФБР, а рядом с ней находится информация о нарушении одного из следующих федеральных законов: нелегальная загрузка медиа-контента, просмотр детской порнографии или небрежность при использовании компьютера, — так описывает одна из жертв свое знакомство с вирусом, — Создатели странички сообщают сумму штрафа за каждое преступление и предлагают перечислить 200 долларов с помощью системы MoneyPak. Здесь также сказано, что в случае невыполнения требований, мне будут предъявлены соответствующие обвинения, и мой компьютер останется заблокированным».

Специалисты из IC3 предупреждают, что пользователям, столкнувшимся с «винлокером» не в коем случае не следует перечислять деньги или предоставлять дополнительную информацию о себе. Разумнее всего в данной ситуации немедленно обратиться за помощью к профессионалам. «Будьте осторожны даже в том случае, если вам удалось разблокировать компьютер собственными силами. Вредоносное программное обеспечение вполне может функционировать в скрытом режиме, — предупреждает IC3, — Отправьте официальную жалобу и следите за новостями, посвященными вирусу Reveton, на нашем сайте».

По материалам сайта The Inquirer.