16.08.2012  Новости, Безопасность

Компания “Доктор Веб” предупреждает о широком распространении с помощью партнерской программы ZIPPRO на российских файлообменниках архивов с якобы популярными версиями ПО, в которых с недавних пор скрывается Trojan.Mayachok.1. Если раньше жертва этой мошеннической “партнерки” теряла только деньги, отправив платное SMS, чтобы открыть архив, то теперь она также получает на свой компьютер этот опасный троянец. Партнерская программа ZIPPRO предлагает любителям грязных быстрых денег сервис для генерации платных архивов с “обложками”, очень правдоподобно имитирующими интерфейс оригинальных инсталляторов различных популярных программ. Генератор представляет собой программное приложение, в котором можно настроить итоговый визуальный стиль, предусмотреть различные варианты оплаты. Таким образом, злоумышленники могут вложить в архив любой мусор и получить за это деньги. Пользователь, скачавший какой-либо из таких архивов (Dr.Web детектирует их как содержащие Trojan.SMSSend) и пославший для его открытия платное СМС-сообщение на короткий номер, не получает ровным счетом ничего. Зато партнер ZIPPRO имеет свой процент от прибыли за участие в “партнерке”. Согласно наблюдениям специалистов “Доктора Веб”, наряду с архивами (теперь уже содержащими бесплатное ПО) мошенники через ZIPPRO начали устанавливать тулбар “Спутник@Mail.Ru”. Создатели ZIPPRO обещают распространять по такой же схеме и браузер ... читать далее.