Семейство зловредных программ, получивших название Koler, атакует компьютеры и Android-устройства пользователей, интересующихся в Интернете порнографией, сообщает «Лаборатория Касперского». Ее специалисты обнародовали отчет, в котором говорится об обнаружении этих новых программ-блокеров, вымогающих у владельцев устройств деньги в размере от $100 до $300.

Вредоносную программу чаще всего можно подцепить, бродя в Интернете по порносайтам (всего 48 ресурсов). Со всех порносайтов, участвующих в кампании, трафик перенаправляется на один и тот же сервер: hxxp://video-porno-gratuit.eu. На этом домене и размещается указанный вредоносный APK-файл. В случае заражения на экране заблокированного устройства отображается якобы официальное требование полиции заплатить «штраф» за просмотр сомнительных материалов, предупреждает «Лаборатория Касперского».

Вымогатель оказывает психологическое давление на пользователя — по мнению злоумышленников, люди, посещающие подобные страницы, с большей вероятностью будут испытывать чувство вины за это и заплатят «штраф», якобы выставленный компетентными органами.

Преступники использовали разный текст и символику местных правоохранительных органов для 30 стран Европы, Северной и Латинской Америки, а также Австралии. Всего пострадало более 170 тыс. пользователей, 80% пользователей — из США. Отмечается также, что зловред не шифрует файлы и не выполняет никакого дальнейшего блокирования устройства — только блокирует экран.

Недавно стало известно о новой модификации другого трояна-вымогателя, Simplocker (Trojan-Ransom.AndroidOS.Pletor.a), прежде рассчитанного на русскоговорящих пользователей Android-устройств и теперь получившего англоязычную версию. Программа использует снимки со встроенной камеры и сообщает, что гаджет заблокирован ФБР после обнаружения на нем незаконного контента — детской порнографии. С жертвы требуют $300.

Категории: Вредоносные программы, Мошенничество