Компания "Доктор Веб" обнаружила вредоносную программу Trojan.Hosts.75, которая вымогает деньги у зараженных пользователей социальной сети "ВКонтакте". Вирус обнаружен в начале июня, и на сегодняшний день насчитывается около сотни различных модификаций этой угрозы.
Trojan.Hosts.75 перенаправляет пользователя на фишинговую страницу, оформленную в фирменном стиле этой социальной сети. Здесь, будто бы от лица администрации сайта, пользователю предлагается зарегистрироваться в системе при помощи смс-активации. Такое нововведение объясняется увеличением количества спам-рассылок.
После запуска Trojan.Hosts.75 вирус распаковывает на диск bat-файл, который, в свою очередь, модифицирует файл hosts. Затем пользователь перенаправляется на фальшивую страницу.
Прописав в файл hosts множество популярных ресурсов, злоумышленники попытались тем самым увеличить вероятность попадания зараженного пользователя на сайт вымогателей.
В случае заражения специалисты из "Доктор Веб" рекомендует воспользоваться бесплатной утилитой Dr.Web CureIt. Для пользователей, защищенных антивирусными решениями компании, новый троян угрозы не представляет.