Stfw.RuКомпания Symantec обнаружила в сети новый троян-вымогатель, который блокирует работу компьютеров своих жертв. Заражение компьютеров происходит несколькими способами, в частности после посещения пользователем вредоносных сайтов, прохождения по ненадежным ссылкам и кликов по рекламным баннерам, а также после установки ПО из непроверенных источников.
После заражения целевой системы троян блокирует доступ к диспетчеру задач, а также вносит изменения в главную загрузочную запись, вследствие чего операционная система, установленная на компьютере жертвы, не запускается.
Помимо этого, программа выдает пользователю сообщение якобы от правительственных или правоохранительных органов о том, что на его компьютере были обнаружены незаконные файлы.
Затем программа выдает пользователю уведомление о необходимости внести оплату для того, чтобы заблокировать компьютер. Сумма выкупа варьируется от нескольких долларов до нескольких тысяч долларов. Оплату просят провести анонимно через интернет и посредством отправки SMS-сообщения на премиум-номер.
По данным Symantec, нет никакой гарантии, что после внесения оплаты, компьютер пользователя будет разблокирован.
