Троян-вымогатель в социальной сети “ВКонтакте” или наказание для особо любопытных

Сегодня в той или иной социальной сети зарегистрирован почти каждый. Всех пользователей подобных ресурсов можно поделить на несколько категорий. Одни выставляют напоказ всю свою частную жизнь, начиная от личных фотографий до номера телефона и адреса, другие используют настройки приватности – это делают, прежде всего, те, кто думает о собственной безопасности. Но есть еще одна негласная категория юзеров – любопытные. Именно им не терпится узнать, что скрывают закрытые странички онлайн-друзей, поэтому они и попадают в ловушки мошенников, предлагающих пошпионить в Интернете за друзьями и знакомыми, узнать тайны их личной переписки, прочитать сообщения на “стене” и просмотреть закрытые фотографии.

В социальной сети “ВКонтакте” появился новый вирус троян-вымогатель Trojan-Ransom.Win32.Vkont.a, предупреждают эксперты “Лаборатории Касперского”. Алгоритм работы троянцев-вымогателей прост и заключается в блокировании работы компьютера с целью получения денег злоумышленниками. Для этого пользователю предлагается отправить СМС-сообщение на короткий номер в обмен на пароль для восстановления данных или нормальной работоспособности компьютера. Для России проблема “блокеров” является наиболее актуальной. По данным “Лаборатории Касперского”, ежедневно с такими вредоносными программами сталкиваются несколько тысяч российских пользователей и не только при пользовании соцсетью, но и при скачивании сомнительных фильмов, когда указывается, что на просмотр фильма дается час бесплатного времени. При истечении определенного времени, компьютер «киномана» также блокируется.

В “Контакте” это выглядит обычно так: любопытному пользователю предлагают пройти по ссылке на сайт, который на самом деле мошеннический, и там узнать все интересующие его тайны. На этом сайте предлагается скачать ПО для взлома учетных записей в социальной сети “ВКонтакте”. Однако после клика на кнопку загрузки под видом “программы-взломщика” начинается скачивание троянца-вымогателя, естественно о подмене ничего не сообщается.

После этого, на Рабочем столе компьютера появляется окно с предложением отправить СМС-сообщение на короткий номер, чтобы получить программу для доступа к личным данным пользователей сети “ВКонтакте”. Одновременно троянец блокирует работу системы до тех пор, пока вымогатели не получат выкуп в виде СМС.

Но при отправке СМС, пользователь оказывается дважды “наказан” злоумышленниками. Троянец скачает архив VK-Hack.zip, в котором находятся программа для подбора паролей к аккаунтам в популярных почтовых сервисах, а также ПО класса ShareWare, за полноценное использование которого необходимо заплатить дополнительно. Таким образом, жертва уловки мошенников не только оплачивает отправку дорогостоящей СМС-ки, но и получает совсем не бесплатные программы сомнительного функционала. Лаборатория Касперского рекомендует при обнаружении СМС-блокера на компьютере не идти на поводу у мошенников и не отправлять сообщения, а удалить назойливый баннер с Рабочего стола с помощью бесплатного сервиса на сайте “Лаборатории Касперского”. Данная услуга доступна также и через мобильное устройство. Информация о том, как осуществить поэтапно удаление баннера с рабочего стола для разблокировки Windows, приводится ниже.

Сервис Deblocker бесплатный. С его помощью можно убрать баннер (рекламный модуль) с рабочего стола, разблокировать Windows без отправки смс или перевода денег на счет, вернуть зашифрованные вирусом файлы.

Чтобы удалить баннер, надо ввести в первое поле номер телефона (например, 84444, 3116, 89854120769, 89162095847) или счета (например, 9636256259). Если у вас есть текст смс, который блокеры-вымогатели просят отправить на указанный номер, введите его во второе поле.

Для получения кода разблокировки должно быть заполнено хотя бы одно из полей. Подробная инструкция.

После удаления баннера проверьте компьютер на наличие вирусов с помощью бесплатной утилиты Kaspersky Virus Removal Tool. Для предотвращения заражения вашего компьютера мы рекомендуем установить Kaspersky Internet Security 2011. Скачать бесплатную 30-дневную версию.

Если вы разместите ссылку на сервис разблокировки на своем сайте или в блоге, вы поможете в борьбе с вымогателями. Получить код разблокировки

И напоследок, о проделках интернет-мошенников можно говорить долго, но не следует забывать и об ответственности пользователя, ведь он по своей воле переходит по опасным ссылкам, подписывает какие-то соглашения. В результате чего и страдает сам. Так что будьте бдительны!

По материалам “Лаборатории Касперского”

Доступ к чужой переписке: правда или миф?

Хотя бы один раз в жизни, не обязательно со злым умыслом, каждый человек задумывался о том, о чем же пишут друг другу его друзья, коллеги и просто знакомые. А вдруг они что-то скрывают, замышляют, пытаются ввести его в заблуждение? Любопытство – один из самых популярных людских пороков, помогает мошенникам ежедневно зарабатывать немалые суммы денег. Желание залезть в чужой телефон, электронный ящик, страничку социальной сети одолевает многих, и предприимчивые граждане всегда готовы «помочь» им в этом. Так все-таки можно ли получить доступ к заветной переписке начальника, друга, недруга, любимого или кого бы то ни было еще? 

SMS-сообщения

Самый желанный объект для любопытствующего – мобильный телефон жертвы. Именно там хранятся смс-сообщения, способные пролить свет на все тайны. В последнее время по всем возможным каналам связи распространяется спам с предложением воспользоваться сервисом для чтения чужих сообщений. Само собой, читать чужие смс чудо-программа не умеет. Если прочесть пользовательское соглашение, мелкими буквами изложенное на сайте мошенников, то становится ясно, что программа является игрой и никакой ответственности за ее работу создатели не несут. Кроме того, стоимость смс-сообщения, которое требуется отправить для получения доступа к «игре» намного превышает заявленную стоимость. Сайт smscost.ru в помощь внимательным пользователям. В итоге, за 300 рублей мы можем поиграть в чтение чужих смс, придуманных создателями сайта.

Следующий трюк – скачка программы-шпиона, которая якобы перехватывает отправленные смс. На самом деле эта программа является обыкновенным вирусом. А скачать этот «вирус-шпион» можно только за деньги, которые конечно потом никто не вернет.

В феврале 2009 года Лаборатория Касперского сообщила об одном из таких вирусов. Пользователям обещали возможность чтения чужих смс и присылали ссылку на «волшебную программу». Нажимая на ссылку для скачки программы, любители чужих секретов скачивали на свой компьютер трояна под названием Trojan.Win32.Agent2.dbq.

На самом деле, способа почитать чужие смс не существует. Самый простой и надежный – взять телефон и прочитать. Если абонент сообщения удалил, распечатку их текста смогут получить только сотрудники правоохранительных органов при наличии соответствующего постановления.

ICQ

Переписка в аське интересует любителей подглядывать в замочную скважину не меньше, чем смс-сообщения. Многие убеждены, что логи разговоров хранятся где-нибудь на сервере в Интернете. Это не так. Все логи находятся непосредственно в компьютере пользователя и нигде больше. При этом сохранение истории идет именно на том компьютере, с которого ведется беседа, поэтому невозможно прочитать с домашнего компьютера рабочую переписку. Если же пользователь отключил ведение логов (а такая функция есть в каждом клиенте), то восстановить их совсем никак нельзя.

Поэтому все предложения в стиле «скачай историю разговоров твоей второй половинки за последние полгода» являются чистой воды мошенничеством. ICQ-Шпион, предлагаемый для скачки, чаще всего оказывается трояном. Настоящий шпион необходимо закинуть именно на компьютер жертвы, причем на все компьютеры, с которых она пользуется аськой. Кроме того, такая программа легко обнаруживается антивирусом.

Взлом чужого номера ICQ также не даст возможности прочитать его сообщения, разве что покажет тех, кто находится в контакт-листе.

Таким образом, единственный способ заполучить чужую переписку – это пробраться на личный компьютер жертвы.

Электронная почта

Следующая заповедная зона для любопытных – это личный электронный ящик. Переписка по е-меилу не так будоражит умы, как чтение чужих смс, но все-таки представляет интерес. Множество мошенников предлагают свои «услуги» по взлому паролей к электронной почте. Они просят предоплату в виде платной смс и никогда не будут взламывать чей-либо адрес.

Существует еще другой вид обмана. Пользователю сообщается о наличии «дырки» в почтовой системе и предлагаются получить пароль от любого ящика, выслав на указанный «системный» адрес свой пароль и ответ на секретный вопрос, якобы для того, чтобы обмануть систему и получить не свой пароль, а чужой. Конечно же, все это ерунда, ящик является вовсе не системным ботом, восстанавливающим пароли. Это обычный ящик, владельцем которого является мошенник. Таким способом он получает чужие пароли. Сомнительные объявления, предлагающие услуги взлома, могут быть настоящими, но в большинстве случаев являются происками мошенников. Реальные хакеры и взломщики вряд ли станут рассылать спам с предложениями своей незаконной деятельности.

Странички социальных сетей

Не меньше секретов, чем мобильные телефоны и электронные ящики, хранят в себе личные странички в социальных сетях. Многих тревожит мысль, с кем же переписывается в «контакте» их вторая половинка, с какими одноклассниками общается. Предложений взлома социальных сетей среди спама гораздо больше, чем всего остального, поскольку огромная популярность этих сервисов привлекает огромное количество мошенников.

Приемы обмана пользователей аналогичны примерам с ICQ и электронной почтой. Есть еще один способ, относящийся к социальным сетям. Якобы требуется внести в файл host специальные адреса, которые позволят управлять любым аккаунтом ресурса. На самом деле, мошенники получат пароль этого человека, когда он попытается авторизоваться на их копии сайта социальной сети.

Итак, все предложения получения доступа к чужой переписке и аккаунтам имеют две цели. Развести доверчивого пользователя на деньги или заразить его компьютер вирусом. В последнем случае злоумышленники также могут завладеть собственным паролем любопытного юзера.

Лучший способ строить отношения – это доверие. Никто не будет рад, узнав, что за ним следят. Кроме того, чтение чужой переписки не только некрасиво, но и незаконно, так как противоречит статье 138, часть 3 Уголовного Кодекса РФ — незаконное производство и сбыт специальных технических устройств, предназначенных для негласного получения информации.

Тестирования через Интернет

 

В последнее время прохождение тестов в Интернете стало весьма популярным занятием среди пользователей. Если раньше любители тестирований вынуждены были проходить их в книгах, журналах, или в профессиональных учреждениях, то теперь достаточно зайти на сайт, пару раз щелкнуть мышкой, ответить на вопросы и получить результат. Не придется даже самостоятельно считать набранные баллы, компьютер все сделает за Вас. Однако даже в таком безобидном, на первый взгляд, занятии таятся свои опасности.

Во-первых, многие сайты предлагают некачественные тесты, не являющиеся профессиональными. На их основании нельзя принимать каких-либо решений. Речь идет, о так называемых, любительских тестах, пытающихся раскрыть серьезные темы. Они дают весьма важную информацию для жизни человека, которая оказывается недостоверной и может серьезно навредить. Особенно это касается доверчивых людей, которые ищут в Интернете решения своих проблем.

Во-вторых, тягой людей к тестированию пользуются мошенники и обманщики, которые ни за что не упустят шанса заработать денег. Выглядит это следующим образом. Пользователю предлагают скачать тест, который является вирусом или трояном, заражающим компьютер после установки. Каждый должен знать, что тесты в Сети легко проходятся прямо в браузере, и устанавливать дополнительное программное обеспечение для этого не требуется. Возможен иной вариант обмана. После длительного изнурительного прохождения теста человеку предлагается отправить смс на короткий номер для того, чтобы узнать свой результат. Само собой, в самом начале никто о таких условиях не предупреждает. Такие тесты специально содержат огромное количество вопросов. Мошенники рассчитывают на то, что пользователю станет жаль потраченного на прохождение теста времени, и он отправит «недорогую» смс, которая на самом деле может стоить намного дороже заявленной стоимости. Чтобы избежать такой ситуации, следует в начале «прощелкать» сомнительный тест до конца, выбирая случайные ответы, и посмотреть какой результат Вам предложат. Платить деньги за прохождение теста следует только, если он составлен профессионалами, которые несут ответственность за результаты, а на сайтах-сборщиках денег, профессионалов быть не может. Поэтому если Вы желаете заплатить деньги за тест, обратитесь в настоящий центр тестирования или психологам. Кстати, многие тесты (даже платные) выдают результаты «рандомно», вне зависимости от выбранных ответов, или вовсе содержат один общий результат. Такие неверные или неподходящие результаты могут расстроить пользователя или даже иметь более серьезные последствия.

К слову, о последствиях. Профессиональные психологические тесты, тесты на профориентацию и психологические портреты, составляются специально подготовленными людьми с учетом практических исследований и социологических данных. Большинство тестов в Интернете предназначены для развлечения. Доверять им, и уж тем более принимать на их основании решения, есть величайшая глупость. Не стоит задумываться над результатом теста «Какой вы паровозик» или «На какую картину вы похожи», вряд ли ответы на эти животрепещущие вопросы способны изменить вашу жизнь. А вот тесты вроде «Какую профессию выбрать» очень даже могут произвести впечатление на ребенка, который возможно примет на его основании неверное решение.

В Интернете существует множество сайтов с тестами. Например, на сайтах mytests.ru и testi.ru Вам предложат к прохождению уже готовые тесты. На таких ресурсах как aeterna.ru и beon.ru тесты составляют сами пользователи, поэтому можно не только тестироваться самому, но и составить собственный тест для других посетителей сайта. Однако следует учесть, что не все люди, создающие тесты, умеют это делать. Поэтому не нужно ждать многого от пользовательских творений и по возможности относиться к ним с юмором.

Образовательные тесты составляют отдельную категорию и пользуются не меньшим успехом, чем развлекательные. Проверка знаний по школьным предметам, тестирование по иностранным языкам, определение уровня школьной подготовки, - все это можно найти в Сети. К сожалению, не все образовательные тесты являются качественными. Даже в них встречаются ошибки, которые могут сбить тестируемого с толку и убедить в правильности неверного ответа. Такие тесты отнюдь не укрепят знания, а наоборот. Доверять стоит лишь тестам, составленным знатоками своего дела. Такие тесты обычно расположены на сайтах учебных центров и авторитетных образовательных порталах.

Что касается тестирования детей с помощью Интернета, психологи рекомендуют ни в коем случае не делать этого. Особенно это касается образовательных тестов, которые могут вызвать у ребенка стресс, а польза от таких тестирований весьма сомнительна. Помните о том, что гениальный физик Эйнштейн не смог ответить ни на один пункт из вопросника изобретателя Эдисона, а на вопрос «Можно ли уже отдавать ребенка в школу» куда лучше ответят ваши личные наблюдения, нежели веб-страничка.

Секты в Интернете

Благодаря высокоразвитым технологиям и увеличению аудитории Интернета, все больше организаций и движений стремится укрепить свои позиции с помощью сетевых ресурсов. Причем, как оказалось, не только светских – но и духовных. Пока «официальные» религии медленно разворачиваются в киберпространстве, мелкие и экзотические культы уже вовсю ведут свою онлайн-деятельность. И в первую очередь – такие секты, чья деятельность может нанести серьезный вред людям.

Традиционное значение слова «секта» – «религиозная община, отколовшаяся от господствующего религиозного направления». Хотя на практике так называют нетрадиционные культы, включая «возникшие с нуля», или религиозные группы общественно-опасного характера (мы будем рассматривать слово «секта» именно в свете последнего толкования). Опасность в том, что внутренние правила, духовные и моральные нормы, которым подчиняются участники секты, могут не просто идти вразрез с общепринятыми в обществе, но и быть воинствующими по отношению к последним. В так называемых «тоталитарных» сектах, где рассуждать категорически запрещается и положено лишь выполнять приказ «вождя», от слов часто переходят к делу – фанатиков посылают творить акты вандализма, драться или даже убивать «противников веры», а как минимум - распространять пропаганду или стоять на митингах. Внутри секты правила поведения могут быть еще опаснее – кто-то практикует «свальный грех» или другие сексуальные извращения, кто-то – наркоманию, а кто-то – отказ от врачебной помощи или, скажем, переливания крови (из-за чего помереть можно намного быстрее, чем позволяет наука). Даже длительные голодания или многочасовые моления, часто характерные именно для нетрадиционных культов, могут быть вредны для здоровья отдельных людей.

Практически всегда, когда рассматривались личности лидеров таких сект, вставал вопрос об их психической нормальности. Тоталитарные секты, как правило, формируют люди с болезненной жаждой власти и подчинения, очень часто неуспешные в «реальной» жизни. Нередко эта жажда покоится на неустойчивом фундаменте из обрывков религиозных догм, философских учений и политических лозунгов. Однако иногда во главе сект стоят люди вполне вменяемые и четко знающие свою цель – например, если под видом секты реализовываются вполне «земные» замыслы. Реализация наркотиков, скажем. Или – что чаще – «сравнительно честный отъем денег». Дело в том, что «секту» нередко основывают с мошеннической целью – выудить у адептов «на благо веры» побольше денег, имущества, недвижимости и обратить все это в свою пользу. Когда ты становишься гол как сокол, интереса для секты уже не представляешь – а значит, придется воровать…

Если в реальной жизни социально-замкнутому человеку наладить контакт с сектами довольно затруднительно (времена кричащих плакатов на столбах уходят в прошлое), то в Интернете это сделать значительно легче - попасть на сайт подобной организации не составляет труда. Пользователю даже не нужно целенаправленно искать опасный сайт, он может оказаться на нем по случайной ссылке или всплывающему окну. Заинтересовавшись невинными, на первый взгляд, статьями, он попадет в круговорот «религиозного» обмана и в результате может серьезно пострадать вышеуказанным образом.

Как показывает практика, стать жертвой секты способен не только психически-слабый, доверчивый или религиозный человек, но и самый обычный пользователь Сети, путешествующий по сайтам. Именно поэтому необходимо быть осведомленным обо всех опасностях, которые обитают в Рунете.

В Интернете очень много информационных ресурсов религиозного характера. Для того, чтобы убедиться в разнообразии предлагаемого контента, достаточно зайти в раздел «религия» любого поискового ресурса. Конечно, первые места рейтингов сайты сект все-таки не занимают - лидерами в религиозной тематике являются сайты «традиционных» и намного более массовых религий – православия и ислама (в Рунете). Однако для сектантского ресурса даже место в первой сотне рейтинга предполагает огромный охват аудитории.

Согласно данным Яндекса, в месяц осуществляется примерно 13 830 запросов по слову «секты». Самыми популярными ответами на этот запрос являются рейки, рерихианство, сайентология, ошо и кришнаиты. Не обделены вниманием «свидетели Иеговы» и мормоны. Стоит принять во внимание, что не все секты называют себя открыто. Многие заманивают пользователей безобидными сайтами о «психологических тренингах», так что зачастую жертва до самого конца не подозревает о том, что попала к сектантам. Ведь немало людей увлекается различными вещами вроде йоги, космоэнергетики и медитации. Не менее популярны в Интернете психокульты Норбекова и Синельникова. Можно лишь предположить, что подобные организации зарабатывают немало денег на проведении различных «духовных курсов» и «программ по самосовершенствованию». Большой интерес вызывают сайты посвященные магии, гаданиям, колдовству, сглазам и наведению порчи. Дети и подростки попадают на них в поиске информации о любимых фантастических сериалах, но получают сведения не о мультяшных ведьмочках, а о ритуалах смертельных проклятий и вызовах духов. Вот и приходится ребенку не телевизор смотреть, а искать «волшебные» ингредиенты для заклинаний вроде мыла покойника.

Как ни странно, присутствует в «религиозном Рунете» и охота за популярными доменами. Скажем, доменные имена bog.ru и god.ru ведут на сайт об индийском создателе отдельного культа Саи Бабе. Предприимчивые руководители секты успели вовремя зарегистрировать для себя эти громкие доменные имена, тем самым, обеспечив себе долю «случайной» аудитории на долгие годы. Домену evangelie.ru «повезло» больше – он принадлежит одноименному религиозному направлению, пусть и нетрадиционному для России. А вот сатанистам удалось добиться «полного совпадения» - и на своем довольно популярном сайте они обсуждают свои взгляды без «идеологической цензуры». Любой пользователь, даже ребенок может ознакомиться с их дисскусиями о жертвоприношениях и поджиганиях церквей. Есть в Сети и забавные сайты – скажем, «страничка Ориса» предлагает пользователям ознакомиться с материалами, принимаемыми Орисом по каналу телепатической связи.

Но большая часть этих ресурсов относится все-таки к разделу «необычное». Раздел «опасное» рекомендуется открыть все-таки с Интернет-ресурсов сатанистов. Агрессивной пропаганды они не ведут, их ресурсы скорее направлены на внутреннее общение и часто похожи на «клубы самоубийц». Однако, разумеется, часть информации направлена на привлечение в ряды новых адептов – причем в основном людей с депрессивным мировоззрением. Ибо старых адептов после вандализма на кладбищах иногда ловят правоохранительные органы, и брешь надо заполнять. 
«Хит-парад» продолжают сайентологи – направление, основанное «многостаночником» Л.Роном Хаббардом (кстати, довольно неплохим писателем-фантастом). В ряде стран деятельность сайентологов как тоталитарной секты уже попала под запрет, а кое-кому из голливудских актеров приходится давать ответ по поводу своих связей с этой организацией. Как раз именно сайентологи – «непревзойденные мастера маскировки» под различные светские психологические центры, скажем, по изучению «дианетики». Как «религия науки», сайентология весьма успешно использует Интернет и все его возможности.

Еще есть такое «милое» движение, как «Аум Сенрике», лидера которого в Японии приговорили к повешению за теракт в токийском метро. Почувствовав определенную «религиозную свободу» в России, лидеры секты попытались развернуть активную вербовку сторонников в нашей стране, используя для этого также Интернет-ресурсы. Однако суд не разделил энтузиазма, и юридическое отношение к этой секте у нас теперь такое же, как в Японии.

Список можно продолжать до бесконечности – включив в него, скажем, исламских экстремистов, чья деятельность иногда переходит в террористическую, любителей сидеть в подземных пещерах типа знаменитого Петра Кузнецова или древних «хлыстов», к которым когда-то принадлежал Гришка Распутин. Интернет столь же богат примерами, как и человеческое воображение. 
Особенно опасно «промывание мозгов» для детей и подростков, у которых система ценностей только формируется. Поскольку «скучный бородатый бог» чаще всего такую категорию не интересует, их дорога чаще всего приводит в оригинальные и динамичные секты, часто похожие на хулиганские группировки, но при этом мистические. Сатанисты – лишь одно из популярных у молодежи направлений, причем далеко не единственное. Для тех, кто формально не готов порывать, скажем, с Христом, найдется что-нибудь формально христианское – скажем, 15 лет назад была такая «Церковь Вторжение».

Но в таких организациях ребенок состоит относительно осознанно и он уже относительно «взрослый» (обычно от 14 лет). Хуже, когда ребенок вовлекается в деятельность секты своими родственниками против своей воли. Помимо искусственного и насильственного «промывания мозгов», ребенок зачастую лишается возможности получать нормальное образование, а иногда и медицинскую помощь – известны случаи отказа родственников от проведения медиками ребенку переливания крови «по религиозным соображениям», и приходилось вмешиваться суду. Если он успевал, конечно. Ведь право на жизнь является высшим правом человека, которое не вправе отнять даже родственники.

Несмотря на все приведенные примеры, антисектантских сайтов в Интернете гораздо больше. Достаточно ввести в любом поисковике название секты – в ответ получим множество ссылок на ресурсы, которые ведут активную борьбу с ней. Например, antiСЕКТА, «Информационно-консультативный центр имени святого Иринея Лионского» или сайт полемики со «Свидетелями Иеговы». На таких ресурсах, как правило, высвечивается слабость завлекающей пропаганды сектантов, публикуется информация о реальных делах в сектах и о последствиях членства в подобных организациях на примерах конкретных людей. Нередко такие ресурсы помогают человеку удержаться от последнего шага и, на худой конец, поискать более безопасных религиозных единомышленников.

В любом случае, необходимо быть внимательнее при ознакомлении с неизвестным контентом, не позволять вводить себя в заблуждение и всегда сохранять холодный рассудок. В конце концов, Интернет - это лишь инструмент, а не средство достижения цели

Также следует различать вопросы, на которые можно получить ответ с помощью теста. Глупо проходить в Интернете тест «Сколько вам осталось жить» и «Беременны ли Вы». С данными вопросами стоит обратиться к доктору, а не к сайту с тестами.

Тестирования для развлечения? Вперед, бороздить просторы Интернет. Во всех других случаях от тестирования следует воздержаться. Есть в Сети только один по-настоящему полезный тест. Это тест скорости Интернета.