Nowy trojan atakuje Windows. Naciąga na "aktywację systemu"

PC World 12 kwietnia 2011 20:40 Krzysztof Lech
Użytkownicy komputerów pracujących pod kontrolą systemów Windows zostali zaatakowani przez nowe szkodliwe oprogramowanie typu ransomware. Dzięki niemu cyberprzestępcy wyciągają pieniądze od nieświadomych niczego osób wymuszając na nich ponowną aktywację systemu.
Ransomware - kilka słów

Ransomware to program, który po zainfekowaniu komputera w jakiś sposób blokuje użytkownikowi dostęp (np. szyfrując dane) do cennych dla niego plików - np. dokumentów lub fotografii. Zwykle towarzyszy temu wyświetlenie komunikatu z żądaniem okupu - autor ransmoware'u informuje ofiarę, że jeśli otrzyma odpowiednio wysoką kwotę, pliki zostaną odblokowane.

Cel ataku - cały system

Zainfekowany przez wykryte właśnie nowe oprogramowanie typu ransomware system jest blokowany, natomiast na ekranie monitora pojawia się niebieski ekran, w którego górnej części znajduje się rzucający w oczy napis głoszący, że "Licencja na Windows została zablokowana". W dalszej można natomiast przeczytać:

"Ta kopia Windows została zablokowana. Być może stałeś się ofiarą oszustwa (co akurat jest prawdą!) lub nastąpił jakiś wewnętrzny błąd systemu.

Aby dalej korzystać z Windows, powinieneś zakończyć aktywację.

Aktualizacja jest całkowicie darmowa i jest łatwa do przeprowadzenia. Nie będziesz musiał płacić za licencję i nie będziesz musiał podawać żadnych osobistych danych.

Dopóki aktualizacja nie zostanie ukończona, wszystkie dane na komputerze zostaną dla bezpieczeństwa zablokowane."


Na końcu pojawia się również ostrzeżenie, że ponowne przeinstalowanie systemu może się wiązać z utratą danych.

Zaatakowana osoba jest następnie proszona o przejście do następnej strony, z której dowiaduje się, że aktywacja systemu możliwa jest wyłącznie poprzez połączenie telefoniczne z jednym z sześciu numerów. Oczywiście pod nimi znajduje się kolejna uspokajająca informacja, z której wynika, że operacja ta jest darmowa.

Po wykonaniu połączenia należy wklepać za pomocą klawiatury odpowiedni kod, aby otrzymać (po około trzech minutach oczekiwania) kod aktywacyjny, który wpisany w odpowiednie pola aktywuje Windows.

Oczywiście, jak łatwo się domyślić, nawiązanie połączenia z jednym z podanych numerów wiąże się niestety z niezaplanowanym obciążeniem rachunku telefonicznego.

FSecure identyfikuje szkodnika i podaje "tajemny" kod

Na szczęście producent oprogramowania antywirusowego - firma FSecure - przeszedł cały proces rejestracji zdobywając następujący kod aktywacyjny: 1351236. Co ciekawe, jest on identyczny, niezależnie od tego, pod jaki numer zadzwonimy. Ponadto specjalistom udało się już zidentyfikować szkodliwe oprogramowanie - jest nim Trojan.Generic.KDV.153863.

Podsumowując, jeżeli stałeś się ofiarą opisanego ataku, nie daj się naciągnąć lecz od razu wpisz w odpowiednie pola wspomniany kod aktywacyjny.



Komentarze (5)

  • ~Yeti
  • 2011-04-13 09:59:44

A nie ma jakiegoś KeyGena bo zawsze mogą wypuścić nowszą wersję aktywatora ;)

  • Gosć
  • 2011-04-13 11:17:13

Yeti: poprawne podejście do tego to systematycznie uczyć od dziecka stałego posiadania prostego kręgosłupa moralnego (nie permisywizmu waldorfowskiego), wtedy będzie dużo mniej mających problemy ze sobą i mających satysfakcję z robienia zła innym (i sobie). Zamiast eskalacji zbrojeń można, w tym czasie i tymi środkami, robić dobre rzeczy również w informatyce.

  • siwy
  • 2011-04-14 10:35:20

Tad jak zwykle czepiasz się. Gdyby nie permisywizm kłamliwe, głupie, nie mające związku z tematem i prowokacyjne wpisy czyli takie jak większość Twoich nie mogłyby się ukazać na tym portalu.

  • fffatman
  • 2011-04-16 22:11:16

Trojan dostosowuje się do systemu. Do mojego nie musi, bo mój, jako open source, jest moją własnością i opłacać za niego się nie muszę.

  • ~dwDMPNBoBfGkHU
  • 2011-11-26 19:28:40

Please teach the rest of these itnrenet hooligans how to write and research!

reklama

Popularne produkty

Nokaut

PC World z prezentem!

Tak, zamawiam 12 wydań PC World po 14,09 zł każde (zamiast 19,90 zł) od numeru 6/2012.
Dodatkowo program Panda Antyvirus Pro 2012,
chroniący aż 3 komputery, dostanę za darmo.

PC World 6/2012
Nowy numer PC World 6/2011
Razem: 169


  • Z darmową wysyłką
Wyrażam zgodę na wykorzystywanie mojego adresu email do celów marketingowych. rozwiń »

Pobierz bezpłatnego e-booka

20 lat polskiej sieci
Ebook 20 lat polskiej sieci to kompletna charakterystyka polskiego internetu (oraz polskiego internauty). Odpowiadamy na pytanie, jak wygląda nasz kraj na tle bliższych i dalszych europejskich sąsiadów pod względem popularyzacji szerokopasmowych łączy internetowych i rynku mobilnego. Wymieniamy również wady i zalety korzystania z bezpłatnych punktów dostępowych.
Jeśli chcesz otrzymać darmowego e-booka, wpisz swój adres e-mail. Wyślemy Ci go natychmiast!
Wyrażam zgodę na wykorzystywanie mojego adresu email do celów marketingowych. rozwiń »

  Kariera w IT 2012

Kariera w IT 2012
Uczelnie, rynek pracy, rekrutacja, pracodawcy, rozwój zawodowy - czyli wszystko, co chcielibyście wiedzieć o pracy specjalistów IT w Polsce. Piszemy jakie uczelnie wybrać, dlaczego warto studiować informatykę i kierunki techniczne, jak wygląda proces rekrutacji i jak dobrze wypaść przed pracodawcą, opisujemy pracodawców - firmy IT - i możliwe ścieżki kariery.

  Rekomendacje

reklama
Warunki obsługi - Kontakt - Regulamin - Polityka prywatności
Serwis zgodny z ASME - Serwisy IDG - Reklama -

Prenumerata: PC World, Computerworld, Networld
© Copyright 2012 International Data Group Poland S.A.
04-204 Warszawa ul. Jordanowska 12
tel.(+4822)321-78-00   fax(+4822)321-78-88
Archiwum wiadomości: 2011 2010 2009 2008 2007 2006 2005 2004 2003 2002 2001