Новый троян терроризирует украинских пользователей

Компания «Доктор Веб» предупреждает пользователей об участившихся случаях заражения компьютеров новой модификацией троянской программы Trojan.WinLock. Судя по содержимому блокирующего окна можно сделать вывод, что данный троян рассчитан, на пользователей украинского сегмента глобальной сети Интернет.

Сообщается о том, что за последние сутки в службу технической поддержки компании уже поступили обращения от нескольких десятков пользователей, чьи компьютеры оказались заблокированы новой модификацией троянца Trojan.WinLock. Все пользователи оказались жителями Украины.

Данное вредоносное ПО проникает в систему пользователя с одного из украинских сайтов. Действует Trojan.WinLock по старой схеме, известной многим его жертвам в России, требует отправить SMS с текстом «win1732@ya.ru 1732! Activatе» (в другом случае – «win1732@yandex.ua 1732! Activate») на короткий номер 1010 оператора МТС, 010 оператора «Билайн» или 555 для абонентов «Киевстар». После этого, по сообщениям злоумышленников, пользователю придет сообщение с реквизитами счета в системе «Единый кошелек».

Для получения кода разблокировки пользователю предлагается пополнить этот счет на сумму 50 гривен либо 80 гривен, в противном же случае троянец угрожает уничтожить всю хранящуюся на компьютере информацию.

В настоящее время специалистам «Доктор Веб» известно о двух модификациях данного троянца, различающихся оформлением блокирующего окна. Для одного из них код разблокировки – 2641881427, для второго - 68548211773.

Также, коды для разблокировки новых модификаций Trojan.WinLock публикуются на сайте drweb.com/unlocker.