ESET varuje pouvate?ov PC pred trjskym ko?om ?eskho pvodu, ozna?ovanm ako MSIL/Lockscreen.J. Ten sa sna na svojich obetiach zarba? tm, e ich trikom nti zasla? SMS na platen ?slo. Cena tejto SMS, ktor momentlne funguje iba v rmci ?eskej republiky, je 99 K? (4 ). Ide o tzv. ransomware (trjsky k? vydiera?). Pri typickom scenri zablokuje po?ta? s oznamom, pod?a ktorho na to, aby ste mohli pokra?ova? ?alej v prci, muste zasla? SMS na ist ?slo, ?m zskate odomykac kd. Dlhiu histriu maj podobn trjske kone, ktor zaifruj dta a nsledne poaduj zaslanie poplatku za dekryptor.
Hoci tento trjsky k? s?ubuje po zaslan SMS na ?slo 903 0999 vhru, ide o podvodn s?a tzv. hoax. Trjsky k? deaktivuje sprvcu loh a po vypran 15-mintovho limitu si vynti retart po?ta?a. Po retarte zostane neaktvny, ale sprvca loh (task manager) zostane neprstupn. Hlavn nebezpe?enstvo teda spo?va vo finan?nom pokoden pouvate?a v prpade, ak SMS-ku naozaj pole.
Screenshot trjskeho ko?a
Analzou poslednho prpadu vrusov analytici firmy ESET zistili, e autor u vydal minimlne ?alie tri podobn aplikcie.
Malware zneuvajci platen SMS ?sla je problm najm v Rusku a na Ukrajine. Dvodom je nedbanliv prstup a nezujem opertorov o problm ich zneuvania. Tto technika sa pritom ve?mi ?asto vyuva aj v malwari pre mobiln zariadenia, ke?e tieto prstroje priamo podporuj odosielanie SMS sprv.
Zdroj: TS ESET, itnews.sk