-=MinO-Html-Blog=-

Εντοπίστηκε κακόβουλο λογισμικό σε XXX sites
Mar 12, 2012

Παγίδα στο ίντερνετ, για επισκέπτες κυρίως πορνογραφικών sites, εντόπισε η Δίωξη Ηλεκτρονικού Εγκλήματος.

Σύμφωνα με την αστυνομία, πρόκειται για ένα κακόβουλο λογισμικό, το οποίο εμφανίζει στο χρήστη ψεύτικο μήνυμα από τη Δίωξη Ηλεκτρονικού Εγκλήματος , όπου ψευδός αναφέρεται ότι έχουν μπλοκαριστεί τόσο οι ιστοσελίδες όσο και οι χρήστες που τις επισκεφθήκαν.

Από μια πρόχειρη έρευνα το συγκεκριμένο λογισμικό προέρχεται από το Ρώσικο Blackhole Kit και κάνει redirect σε ip διευθύνσεις που περιέχουν το κατάλληλο banner, ανάλογα με τη χώρα προέλευσης του χρήστη, ώστε να του εμφανίζουν το μήνυμα της δικής του δίωξης ηλεκτρονικού εγκλήματος.

Παρακάτω είναι οι ip με το εν λόγω banner το οποίο γελοιωδός είναι ακόμα online:

http://62.76.190.87/US/
http://62.76.190.87/CA/
http://62.76.190.87/IT/
http://62.76.190.87/DE/
http://62.76.190.87/FR/
http://62.76.190.87/UK/
http://62.76.190.87/ES/
http://62.76.190.87/SE/
http://62.76.190.87/AT/
http://62.76.190.87/FI/
http://62.76.190.87/GR/
http://62.76.190.87/BE/
http://62.76.190.87/PT/
http://62.76.190.87/LU/

Τονίζεται ότι στο συγκεκριμένο μήνυμα αναφέρεται πως για να απεμπλακεί ο χρήστης από το μπλοκάρισμα αυτό, απαιτείται η αποστολή 100 ευρώ μέσω προπληρωμένης κάρτας (Paysafe ή Ukash), προκειμένου να επανέλθει ο υπολογιστής στην κανονική του λειτουργία... για αυτό προσοχή.

[via]

Labels: Cracking, Hacking, Internet, MinOtavrS blog, News

2 Comments:

At 16 March, 2012 18:22 haridimos said...: Οδηγίες για ξήλωμα σε xp υπάρχουν πουθενά ;
At 16 March, 2012 21:06 MinO said...: Σε τετοιες περιπτωσεις παιζει δυνατα το Ultra Virus Killer, (επιλεγεις το "Automatic anti-malware scans" --> "Run Combofix in unattended mode") και πατας "Start Scans".