Арестованы разработчики вируса Trojan Winlock

maldalik | 1 сентября 2010 г. | Интересно | 1381 просмотр | (12 баллов) ?

Оперативники столичного УБЭПа совместно с коллегами из отдела «К» ГУВД Москвы обезвредили группу хакеров, распространявшую вирусы, которые выводили из строя персональные компьютеры пользователей. Чтобы «оживить» технику, аферисты требовали отправить им платное SMS. От действий злоумышленников пострадали тысячи пользователей интернета в разных странах.

Как рассказали GZT.RU в столичном УБЭПе, фигурантами уголовного дела являются 10 человек— организаторы преступного бизнеса, программисты, написавшие вирус, лица, отвечавшие за обналичивание средств, и другие члены группировки. По словам милиционеров, все они жители Москвы, молодые люди, профессиональные программисты.

Орудовали хакеры около полугода. За это время их жертвами стали тысячи пользователей интернета. Причем не только в России. Оперативники установили, что от их действий пострадали также жители Украины, Белоруссии, Молдавии и стран Балтии.

Злоумышленники распространяли вирус, получивший название Winlock. Он блокировал работу компьютера. На экране монитора появлялась надпись, оповещающая, что операционная система заблокирована и для восстановления работы компьютера необходимо отправить SMS-сообщение на короткий четырехзначный номер. Один из номеров был 1350. Надпись также предупреждала о потере важной информации и нарушениях работы компьютера при попытке переустановить систему.

«Однако отправленные SMS помогали лишь на время, и вскоре вирус вновь активизировался и снова блокировал компьютеры пользователей»,— сообщил GZT.RU руководитель пресс-службы столичного УБЭПа Филипп Золотницкий. По его словам, стоимость SMS составляла 300–1 тыс. рублей.

Надо сказать, что первые вeрсии трояна Winlock появились в конце 2008 года и представляли собой довольно простую и легко отключаемую программу. Вариантов проявления вируса была масса— от черного экрана до различных изображений. Этот Winlock блокировал Windows, но отключался довольно просто: в сети быстро появились коды, которые можно было ввести в окошко и обезвредить вирус, а продвинутый пользователь мог перегрузить систему в безопасном режиме и, запустив антивирус, вылечить компьютер.

Однако в конце прошлого года и начале этого компьютеры стали заражаться новой версией Winlock. В частности, он отключал диспетчер задач и не позволял загрузить компьютер даже в безопасном режиме. Бесполезными оказались и антивирусные программы.

В свою очередь эксперт компании ООО «Доктор Веб», специализирующейся на разработке антивирусных программ, Валерий Ледовской рассказал GZT.RU, что о первых случаях заражения компьютеров блокировщиками Windows, который получил название Trojan.Winlock, стало известно примерно три года назад.

«Поначалу эти программы требовали передачи денег злоумышленникам посредством таких платежных систем, как WebMoney, и обычно достаточно легко удалялись из системы вручную. В октябре-ноябре 2009 года подобные случаи заражения резко участились, сами блокировщики стали сложнее, а в роли наиболее популярных способов оплаты выступили SMS-сообщения»,— рассказал Валерий Ледовской.

Со временем, по его словам, блокировщики научились препятствовать запуску специальных лечащих утилит, они отображаются даже в безопасном режиме Windows, закрывают доступ к сайтам антивирусных компаний и пр.

«Сейчас известно, что далеко не все пользователи выполняли требования преступников и отправляли SMS-сообщения. Но зараженных систем было очень много,— продолжил эксперт Ледовской.— При этом, как правило, на окнах, блокирующих доступ в систему, пользователи могли видеть изображения эротического и порнографического содержания, что, по замыслу вымогателей, должно было заставить как можно скорее расплатиться и избавиться от компрометирующих картинок».

Пик атак блокировщиков на компьютеры пользователей пришелся на январь этого года. Проблема стала настолько актуальной, что ряд компаний, разрабатывающих антивирусы, создали специальные отделы по противодействию блокировщикам, а на своих сайтах открыли разделы для бесплатной помощи пострадавшим.

Так, только сайт разблокировки Dr.Web Unlocker с февраля по июнь 2010 года зафиксировал около 3 млн посещений. Между тем, по словам специалистов компании ООО «Доктор Веб», в последнее время заражения компьютеров Winlock стало заметно меньше.

По словам милиционеров, вирус-вымогатель злоумышленники распространяли с помощью спам-рассылок со ссылками на интересные сайты или фотографии. Впрочем, «приманки» могли быть самые различные— «сканеры одежды», «программы для чтения чужих SMS» и др. После нажатия на такую ссылку загружался вирус, который блокировал работу компьютера.

Действовали злоумышленники около полугода под вывеской небольшой фирмы под названием «Терраком», которая официально специализировалась на оказании компьютерных услуг. Все деньги, полученные с помощью вируса-вымогателя, аккумулировались на ее счетах, а затем обналичивались. По словам оперативников, доход злоумышленников составил около 1 млрд рублей.

Весной этого года группировка попала в поле зрения нового отдела УБЭПа, специально созданного для борьбы с преступлениями в интернете только в начале этого года. Специалисты этого отдела, для которого операция по ликвидации этой мошеннической сети стала первой, несколько месяцев собирали информацию о численном составе преступной группы, распределении в ней ролей, а также выявляли пострадавших от преступных действий.

В апреле 2010 года к двум годам лишения свободы и 35 тысячам рублей штрафа Кузьминский суд Москвы приговорил Альберта Сааева, который был признан виновным в организации хакерских атак на сайты органов власти Чечни, Ингушетии и Дагестана. В результате работоспособность интернет-ресурсов была нарушена, а размещенная на них информация— заблокирована либо изменена
В марте 2008 года в Тольятти был осужден 22-летний Роман Лукин, который взломал систему безопасности турецкого банка «Turkiye Garanti Bankasi A. S.». Его приговорили к 4,5 годам условно с испытательным сроком в три года.
В декабре 2008 года в Ижевске к одному году лишения свободы условно и штрафу в 20 тысяч рублей приговорили 22-летнего Дениса Яковлева, взломавшего страничку своей знакомой на сайте «Однокласники.ру». Прочитав ее личные сообщения, сменил фотографию девушки на другую, изменил логины и пароли ее почтового ящика.
В апреле 2006 года Балаковский горсуд (Саратовская область) приговорил к восьми годам колонии строгого режима и штрафу в 100 тыс. рублей каждого из трех российских хакеров, вымогавших у британских компаний $4 млн. Студент Балаковского института техники, технологии и управления 22-летний Иван Максаков, по версии обвинения, в 2003 году написал несколько программ-роботов (ботов) и создал хакерскую сеть. Программы инициировали DoS-атаки на сайты букмекерских контор, принимающих ставки в интернете, блокируя эти сайты. Чтобы прекратить атаки, молодые люди требовали деньги. По данным следствия, контролировал проведение DoS-атак 24-летний выпускник Астраханской академии права Александр Петров, а подготовку к атакам проводил 25-летний Денис Степанов из Санкт-Петербурга. Обвинение представило суду доказательства их причастности к шантажу в отношении девяти британских и ирландских букмекерских контор и казино.

В настоящее время у милиционеров есть заявления почти от 3 тыс. потерпевших. На днях была проведена операция по ликвидации преступной группировки. Обыски и задержания прошли одновременно по 20 адресам.

В отношении участников преступной группы возбуждено уголовное дело по статье 159 УК РФ (мошенничество) и ст. 273 УК РФ (создание и распространение вредоносных компьютерных программ). В ближайшее время им будет предъявлено обвинение.

Кроме того, как сообщили в УБЭП ГУВД Москвы, в рамках расследования этого дела сотрудники милиции намерены установить, на каких основаниях сотовые операторы предоставляли киберпреступникам короткие номера для SMS-сообщений.
 

Смотрите также:

Общество Экономика

Комментарии:

3 балла Пятый Прокуратор 1 сентября 2010 г. 17:29 #
к стенке п...расов...... ненавижу.....
{Ответить}

 

Лаэртов Кот 1 сентября 2010 г. 18:07 #
порвать на свастики ублюдков!
{Ответить}

 

Пятый Прокуратор 1 сентября 2010 г. 18:26 #
Речь пойдет о Митридате – персидском солдате, который случайно убил сына Дария II, правителя Персии. За это он подвергся процедуре казни, которая называется скафизм. Вот как описал эту процедуру древнегреческий философ Плутарх:
Король решил, что Митридат должен умереть на лодке, для этого в одну лодку положили Митридата, другой накрыли так, что руки, ноги и голова его находились снаружи, а тело внутри лодок. После этого его начали кормить, если он отказывался – принудительно кормили, укалывая в глаза. После этого насильно поили его смесью молока и меда, при этом поливали этой смесью его лицо. При этом он постоянно находился на солнцепеке, и мухи покрыли выступающие части тела плотным слоем, слизывая мед. Внутри лодок его также терзали насекомые, которые заползли ему в желудок и поедали изнутри. После его смерти лодки были разъединены, и глазам зевак предстало отвратительное зрелище. Митридат умирал таким образом семнадцать дней.
сперто с крейзи.))))))))))))))))))))
{Ответить}

 

putnik-ost 1 сентября 2010 г. 19:03 #
Однако. Люди Востока всегда были изобретательны. Особо вдохновляет причина - случайно убил царского сына. Наверняка сынок гонял по Вавилону без тормозов в башке, бахнулся в будку КПП и властью божию помре, совершенно естественно виновным признали караульного.
{Ответить}

 

Пятый Прокуратор 1 сентября 2010 г. 19:10 #
я тоже к такой версии склоняюсь ))))
но !!! не будем оффтопить,это я так про негодяев сабжевых размечтался...))) ибо пострадамши....))))
{Ответить}

 

1 балл di5temper 1 сентября 2010 г. 19:29 #
Как раз сейчас лечу такой винт. Прикол в том, что полностью убить бяку можно (похоже) только из родной винды. Загрузясь с лив сиди и убив после скана один экзешник, проблема не решается.
Повезу винт обратно на рабочее железо, буду мучать на месте.
За работу авторам пакости могу поставить плюс - свое дело знают :)))
А по-человечески надо интерфейс начищать за такие подлости.
{Ответить}

 

Пятый Прокуратор 1 сентября 2010 г. 19:32 #
ни черта в компутерах не понимаю......)))))
вызывал спеца знакомого,300 р - вынь да положь....
и то дешево......
а по-человечески я выше описал...)))
{Ответить}

 

Грач 1 сентября 2010 г. 21:18 #
пошарь на сайтике касперского или др-веба. у них был бесплатный анлокер. там генерится код, который надо ввести (типа как бы отправил смс уже). правда потом все равно надо прочистить все антивирусом.
{Ответить}

 

Пятый Прокуратор 1 сентября 2010 г. 21:26 #
вот ты понимаешь,там ваще какой-то беспредел был : оплати 249 р по единой системе оплаты и на твой номер пришлют код !!!!!
откуда они номер узнают,мрази ?????!!!!?????
это уже не смс было !!!!
{Ответить}

 

Agent Smith 2 сентября 2010 г. 02:16 #
откуда они номер узнают,мрази ?
-----------
Это простое разводилово. Ничего они не пришлют
{Ответить}

 

Пятый Прокуратор 1 сентября 2010 г. 21:27 #
я уж шарился-шарился !!! ни хрена !!!!
{Ответить}

 

di5temper 1 сентября 2010 г. 21:37 #
Спасибо, их я уже нашел.
Попробую сначала AVZшкой, если не поможет - тогда будем так :)
{Ответить}

 

SandyS 1 сентября 2010 г. 21:54 #
Не все так просто- разблокировать комп- да можно, а вычистить ВСЕ это г- не так просто. Тоже чистил винт знакомому, но все равно - комп работает, а на некоторые сайты типа ксперского выйте нельзя )) Злыдни- под асфальт их...
{Ответить}

 

di5temper 1 сентября 2010 г. 21:40 #
Автозапуск был чист: проверил, загрузившись с лив сиди.
Посмотреть службы таким же образом не удалось.
Ничего, поборю, куда он денется :)
{Ответить}

 

di5temper 1 сентября 2010 г. 19:42 #
А у меня это первая встреча с этой гадостью.
Наивно думал, будет проще.
Надо меньше посещать сомнительные ресурсы. Города мало, что ли :)))
{Ответить}

 

Пятый Прокуратор 1 сентября 2010 г. 19:47 #
Вы чертовски правы :)))
{Ответить}

 

Agent Smith 2 сентября 2010 г. 02:14 #
Про Файрвол никогда не слышали? Об этом можно прочесть в Википедии. Очень советую.
{Ответить}

 

ychenik 1 сентября 2010 г. 21:59 #
нормально для Глубины...
{Ответить}

 

1 балл Marizzza 1 сентября 2010 г. 23:14 #
Бесплатная лечащая утилитка Dr.Web CureIt! такиой троян на раз пролечивает... проверено на 2х компах с разными операционками
{Ответить}

 

di5temper 1 сентября 2010 г. 23:33 #
Сам фанатею от этой утилиты. Не помогло...
{Ответить}

 

Agent Smith 2 сентября 2010 г. 02:07 #
Различные Winlok`и можно вычистить из системы довольно легко и быстро - при помощи фаера. Сам знакомому вылечил комп от такой же программы за 10 минут.
Когда же люди поймут, что фаер должен обязательно присутствовать на компе?
{Ответить}

 

Agent Smith 2 сентября 2010 г. 02:18 #
А еще есть такая программы как Vit Registry Fix 9.7.0.2 Pro или хотя бы TuneUp Utilities 2010 9.0.4600.4
{Ответить}

 

Lara 2 сентября 2010 г. 08:22 #
Мы тоже с этой пакостью столкнулись, причём у дочери сессия была в разгаре. Вылечить-то комп вылечили, но половину нужной информации у неё снесли, всё, что на диске С лежало. Очень неприятно!
{Ответить}

 

lzb 2 сентября 2010 г. 08:50 #
надо было нанять человека за деньги, чтоб он всё починил без потери инфы.
{Ответить}

 

1 балл Agent Smith 2 сентября 2010 г. 11:19 #
Вылечить-то комп вылечили, но половину нужной информации у неё снесли, всё, что на диске С лежало
--------------
Кто ж хранит информацию на диске С? Там должна стоять система и максимум файлы программ, больше ничего.
{Ответить}

 

Грач 2 сентября 2010 г. 09:17 #
хм.... а от головной боли лучше всего - гильотина.
не стоит так лихо расправляться со всем - нехорошо это.
{Ответить}

 

Невский 2 сентября 2010 г. 09:45 #
Смерть иродам. Сам с этим локером столкнулся - пришлось форматить диск, ибо ничего, включая фаера и КурИта не помогло.
{Ответить}

 

Agent Smith 2 сентября 2010 г. 11:17 #
Фаер надо уметь настраивать. Да в общем, и антивирь тоже.
{Ответить}

 

Agent Smith 2 сентября 2010 г. 11:21 #
Да, и лучший фаер - COMODO, бесплатный. При желании хозяина может полностью блокировать весь траффик in-out.
{Ответить}

 

Юрий 2 сентября 2010 г. 12:10 #
Вся эта ху..я лечится просто.. загружаешь с лайф сд подгружаешь ветку реестра и заменяешь в винлогане путь к файлу на експлорер екзе все. потом удаляешь его и все .. большенство утилит тупо не видят их.
{Ответить}

 

Мудрец 2 сентября 2010 г. 12:33 #
Ужасы прям говорите... :))
За 20 минут обычно вычищается, без каких-либо последствий для пользователя. ;)
P.S. Хотя та версия что сейчас бродит гораздо сильне самой первой, которую с пол-пинка удавалось выгонять.
Если и дальше вирус будет эволюционировать с такой скоростью, то может стать большой проблемой! :(
{Ответить}

 

KocTuK 2 сентября 2010 г. 12:34 #
Тем, кто не может выйти на нужный сайт и тем, кто вводя адрес одного сайта попадает на другой:
откройте папку C:\WINDOWS\system32\drivers\etc\ в этой папке есть файлик hosts без расширения. Откройте его с помощью блокнота. Вид его должен быть таким:
# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost
Если есть другие надписи ниже типа
132,154,45,65 vkontakte.ru
то почистите все лишние надписи, предварительно на всякий пожарный скопировав этот файл в другое место.
{Ответить}

 

KocTuK 2 сентября 2010 г. 12:35 #
написано для винИксПи, на других не проверял
{Ответить}