 Отдел по раскрытию преступлений в сфере высоких технологий УВД Могилёвского облисполкома информирует, что участились случаи преступных посягательств в отношении граждан с использованием вредоносного программного обеспечения, в частности вируса, который блокирует работу компьютера. При этом для восстановления работоспособности компьютера предлагается перевести денежные средства на электронные кошельки платёжной системы «Webmoney», «Яндекс деньги», либо отправить SMS-сообщение на указанный номер, в качестве оплаты штрафа либо предоставленных услуг. Однако даже после перевода запрашиваемой суммы, работоспособность компьютера не восстанавливается.
Вирус, о котором идет речь (Trojan.Winlock) — вредоносная программа, вносящая изменения в файловую систему и реестр операционной системы. В следствие чего, при загрузке операционной системы, вместо привычного рабочего стола загружается синяя таблица, в которой размещена следующая информация «Компьютер заблокирован! Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов, содержащих элементы педофилии и насилия над детьми. Для снятия блокировки Вам необходимо оплатить штраф в размере (указывается сумма), на (указывается электронный кошелек либо номер мобильного телефона), после снятия блокировки удалить все материалы, элементы насилия и педофилии. В противном случае через 12 часов все данные будут безвозвратно удалены с Вашего ПК, а дело передано для разбирательства в (указываются правоохранительные органы различных государств, в том числе и Республики Беларусь) по статье (указывается ссылка на статью уголовного кодекса). Перезагрузка или выключения компьютера приведет к незамедлительному удалению всех данных, включая код операционной системы и BIOS, с невозможностью дальнейшего восстановления».
Данное окно выглядит примерно следующим образом:
 Текст в данном «окне» в зависимости от модификации «вируса» меняется, но всегда направлен на выманивание денежных средств у пользователей.
«Заражение» операционных систем происходит в основном при отсутствии установленного антивирусного программного обеспечения. Это может произойти во время запуска программ, маскирующихся под инсталлятор какой-нибудь добросовестной программы или самораспаковывающиеся архивы. Пути распространения вируса разнообразны, в основном инфицирование происходит через уязвимости браузеров при просмотре зараженных сайтов. Следует отметить, что в большинстве случаев заражение происходит именно при посещении порносайтов.
На данный момент времени сотрудниками различных антивирусных компаний зафиксировано несколько тысяч различных видов вируса «Винлок». Так же появились более опасные разновидности вируса, с которыми пользователи самостоятельно справиться не могут.
Как поступать, если ваш компьютер стал жертвой вируса
Ни в коем случае нельзя выполнять требования злоумышленников и осуществлять переводы денежных средств, т.к. никакого кода разблокировки выслано вам не будет, статьи уголовного кодекса трактуются злоумышленниками неверно, с целью запугивания пользователя. Следует помнить, что стоимость SMS может доходить до нескольких десятков долларов независимо от суммы, указанной в «интерфейсе» вируса.
В случае «заражения» вашего компьютера следует обратиться к специалистам по обслуживанию компьютеров для восстановления работоспособности персональной ЭВМ.
Для предотвращения преступных посягательств с использованием вредоносного программного обеспечения рекомендуется использовать лицензионное антивирусное ПО.
Отдел по раскрытию преступлений в сфере высоких технологий УВД Могилёвского облисполкома
|
