Этот вирус требует у пользователей передать ему данные банковских карт.
Первые случаи заражения вирусами семейства Trojan.Winlock были зафиксированы еще в конце 2007 года.
Глобальная эпидемия вируса была зафиксирована в период с ноября 2009 по февраль 2010 года.
Новая версия этого вируса-блокировщика маскируется под встроенный механизм активации операционной системы Windows XP (Microsoft Product Activation, MPA).
На экране пользователя появляется окно, в котором размещена надпись о том, что эта копия Microsoft Windows ранее уже была активирована другим пользователем.
Пользователю предлагают повторить процедуру активации. Если пользователь выбирает вариант No, I will do it later ("Нет, я сделаю это позже"), на компьютере появляется "синий экран смерти".
При повторной активации пользователю нужно ввести в соответствующие поля формы реквизиты банковской карты, включая номер карты, CVV2 и пин-код.
Аналитики "Доктор Веб" утверждают, что это первый случай появления вируса-блокировщика, собирающего данные о банковских картах.
В июне была обезврежена группа хакеров, которые украли с банковских карт более $72 млн.
Это интересно
