Новые онлайновые антивирусы и другие схемы SMS-мошенничества

Sergei

Активный пользователь
Сообщения
382
Симпатии
285
Баллы
483
#1
Пользователи продолжают сообщать о новых случаях распространения ссылок на вредоносные сайты, занимающиеся SMS-мошенничеством.

Наиболее опасная угроза среди этих сайтов идёт от онлайновых лже-антивирусов. В числе одного из основных транспортов для распространения ссылок на такие сайты, кроме классических спам-сообщений в электронной почте, ICQ и социальных сетях, остаётся контекстная реклама от Google и других известных систем публикации онлан-рекламы, которые до сих пор не в состоянии качественно модерировать объявления, которые вывешивают рекламодатели посредством этих сервисов.

proxy.php?image=http%3A%2F%2Fwww.drweb.com%2Fupload%2F8c8e43a4e6c8d66dd2438aef60a670ff_1263457132_OnlineDefencePC1_i.png&hash=5c9bda8b7ae7ef3dba75c0b1e3b40d94



proxy.php?image=http%3A%2F%2Fwww.drweb.com%2Fupload%2F75f9494e2c7a6be983d1bc6c306ca78e_1263457152_OnlineDefencePC2_i.png&hash=7bf641e473bbf5b8618181add6fe1748
proxy.php?image=http%3A%2F%2Fwww.drweb.com%2Fupload%2F48ecaf640d2b2cbb0f1b1c0b4098458d_1263457179_OnlineDefencePC3_i.png&hash=521c0f3b6a4f58e11573bca4690ae3c0


proxy.php?image=http%3A%2F%2Fwww.drweb.com%2Fupload%2F76e9e4a852dacbe6b7e4c5a0b923f0b7_1263457199_OnlineDefender1_i.png&hash=52113a85e9081d8bc8461015770d10ba
proxy.php?image=http%3A%2F%2Fwww.drweb.com%2Fupload%2F102a9c350c1658805e270fd862f504b5_1263457213_OnlineDefender2_i.png&hash=d62327b66663f0c70703a92347205b73


Кроме пользователей, интересующихся защитой своих компьютеров, злоумышленники также часто выбирают в качестве своей целевой аудитории пользователей социальных сетей. При этом принимается во внимание, что многие пользователи начинают знакомство с Интернетом сегодня именно с социальных сетей, а потому недостаточно подкованы в вопросах информационной безопасности. Так, ещё один сайт предлагает пользователям социальной сети ВКонтакте возможности, выходящие за рамки возможностей обычных пользователей этой соцсети.

proxy.php?image=http%3A%2F%2Fwww.drweb.com%2Fupload%2F1b93d1f7ee5b0d9f39c1abd0ea085376_1263457465_Vkontakte1_i.png&hash=870f6593f9dcce2676af2487e797900a
proxy.php?image=http%3A%2F%2Fwww.drweb.com%2Fupload%2F1568c3f495f67e6c3105ed35dde0c373_1263457482_Vkontakte2_i.png&hash=c7a27c2fd71a5b293dd4aa92e5c38dd0


До абсурда схему SMS-мошенничества доводят авторы сайта, предлагающие отправлять платные SMS-сообщения... бесплатно! Конечно, чтобы получить такую возможность, необходимо отправить... платное SMS-сообщение.

proxy.php?image=http%3A%2F%2Fwww.drweb.com%2Fupload%2F29f6f68d650b20dd717b8a3b202e0829_1263457993_SMS1_i.png&hash=d7d7d7e19b35ecd991574ddbc68bb552
proxy.php?image=http%3A%2F%2Fwww.drweb.com%2Fupload%2F7973ff0aef16771c7003c8dda45ac480_1263457830_SMS2_i.png&hash=d2415aa9d7ae649b3a43b457a734a0d2


Новый онлайновый лже-антивирус притягивает внимание

Зафиксирована рассылка спам-сообщений через ICQ со ссылкой на очеденой вредоносный сайт, реализующий схему онлайнового лже-антивируса.

Особенностями последних онлайновых лже-антивирусов является отсутствие названия предлагаемых "продуктов" и перемещение акцентов на визуальные методы социальной инженерии. В частности сразу после открытия сайта появляется "всплывающее окно", при этом затеняя оставшуюся область сайта, тем самым приковывая внимание пользователя.

По окончанию "проверки системы" выводятся грозные сообщения о том, что секретные данные могут быть украдены, и о том, что решить данные "проблемы" нужно незамедлительно. В последнее время на подобных сайтах сообщения становятся всё более агрессивными.

Злоумышленники стараются также удержать пользователей на сайте подольше. В частности при попытке закрыть окно с описываемым вредоносным сайтом или перейти на другую страницу выводится подтверждающий запрос о том, действительно ли пользователь хочет покинуть этот вредоносный сайт.

proxy.php?image=http%3A%2F%2Fwww.drweb.com%2Fupload%2Fe1c9012d282ba87733830328b4233578_1263545097_Crash1_i.png&hash=0c2fb3c9b71538ececb9c4f00918f1ed
proxy.php?image=http%3A%2F%2Fwww.drweb.com%2Fupload%2F3a2236366f875796482ef6b41212314d_1263545119_Crash2_i.png&hash=827b3f75df999fe5ef0eb155b725dd6f


proxy.php?image=http%3A%2F%2Fwww.drweb.com%2Fupload%2F6ba5d390d8915dfabab4142d3a4028b3_1263545309_Crash3_i.png&hash=4b6f73ca5cbd94869db1b3ec9031df39
proxy.php?image=http%3A%2F%2Fwww.drweb.com%2Fupload%2F23e6bae2985a38280e4bc2832c29688a_1263545323_Crash4_i.png&hash=e11bc2b3bea369527c5cbaf4a49b202c



источник

Добавлено через 3 минуты 9 секунд
Kaspersky
Internet Security 2010
Доступ запрещен
Запрашиваемый URL-адрес не может быть предоставлен

URL-адрес:

http://www.cr******.ru/

Заблокирован Веб-Антивирусом

Причина: фишинговая ссылка

Нажмите здесь, если считаете, что веб-страница заблокирована ошибочно.
Сообщение создано:
21:21:35
Kaspersky Internet Security 2010
не пускает:)
 
Сверху Снизу