Parę dni temu pisaliśmy o kolejnym oprogramowaniu Ransomware czyli takim, które poprzez swoje szkodliwe działanie nakłania użytkownika do zapłacenia określonej kwoty. W opisywanym przypadku system Windows był blokowany i po wysłaniu wiadomości SMS mogliśmy uzdrowić swoją maszynę. Jak widać model ten sprawdza się idealnie gdyż przestępcy poszli o krok dalej. Mianowicie złośliwe oprogramowanie Hexzone instaluje się jako plugin przeglądarki WWW (Browser Helper Object) i dokonuje wyświetlania zawartości pornograficznej, niezależnie od wpisanej strony internetowej. Oczywiście aby wszechobecną pornografię wyłączyć, należy dokonać opłaty za pomocą drogiego SMSa. Z jednej strony śmieszne, z drugiej tragiczne, a z trzeciej jak się nad tym bardziej zastanowić to taki bloker to istny raj dla niektórych użytkowników. Nie muszą poszukiwać stron z darmową pornografią i jakże by nie klikali zawsze zobaczą porno ;] Jedynym mankamentem może być fakt, że zawartość tych stron może nie być często aktualizowana i podejrzewam, że właśnie chęć zmiany otoczenia będzie największym motywatorem do wysłania SMSa ;]]] Aha i całe to wesołe oprogramowanie zostało znalezione w prawie 2 milionowym botnecie, o którym pisaliśmy ostatnio.
Źródło: http://blog.fireeye.com/research/2009/04/hexzone-ransomware-and-finjan.html
Jeden komentarz do
9 sierpnia, 2009 o godzinie 11:47
chcę zablokować strone porno