«Лаборатория Касперского» «лечит» компьютеры через мобильные телефоны

«Лаборатория Касперского» «лечит» компьютеры через мобильные телефоны

«Лаборатория Касперского» наносит новый удар по интернет-вымогателям, чья активность в этом году существенно возросла. Для борьбы с СМС-блокерами компания разработала бесплатную мобильную версию сервиса по подбору кода разблокировки компьютера.



Программы-блокеры парализуют работу системы: чтобы убрать баннер с Рабочего стола и разблокировать Windows, необходимо отправить на короткий номер СМС-сообщение по дорогому тарифу. Однако, даже выполнив это условие, как правило, обманутые пользователи оказываются ни с чем.

В начале года «Лаборатория Касперского» запустила на своем сайте сервис, который помогает получить необходимый код для восстановления работы компьютера. О востребованности данной услуги свидетельствует тот факт, что за прошедший период на сайте было зарегистрировано свыше 10 млн посещений. Теперь же воспользоваться этим сервисом стало еще проще — получить код разблокировки можно с любого мобильного устройства, имеющего доступ в Интернет. Для этого достаточно пройти по ссылке http://sms.kaspersky.ru/ и следовать дальнейшим инструкциям.

С момента своего первого запуска сервис был усовершенствован и дополнен новыми возможностями. К ним относятся, в частности, повышенная оперативность выкладывания кодов, предоставление утилит лечения, а также возможность выбирать коды по изображению блокера.

«Несмотря на возбужденные против злоумышленников уголовные дела, программы-блокеры продолжают распространяться. Ежедневно тысячи компьютерных пользователей становятся жертвами сетевых вымогателей, — говорит старший вирусный аналитик «Лаборатории Касперского» Иван Татаринов. — Сами вредоносные программы усложняются, а количество ресурсов, с которых они могут быть загружены на компьютер, увеличивается. Более того, в последнее время вымогатели стали использовать для перевода денег не только короткие, но и стандартные телефонные номера и сетевые кошельки, а суммы денежных переводов уже не ограничиваются номиналом в 300-500 рублей».

Современные схемы вымогательства в сети становятся все более агрессивными. Чтобы не стать жертвой мошенников, необходимо следовать правилам Интернет-безопасности, открывать подозрительные файлы и запускать приложения только в безопасной среде — «песочнице», но главное не отправлять СМС-сообщения в обмен на коды разблокировки, спонсируя тем самым деятельность хакеров.

В Сети появился скрипт против скрытого идентификатора Microsoft в Windows

VPN не поможет, если маячок встроен глубже. Компания Windscribe представила открытый PowerShell-скрипт deGDID, который удаляет из Windows глобальный идентификатор устройства Microsoft и мешает системе создать новый. Правда, приватность придётся оплачивать частично сломанными облачными сервисами.

Речь идёт о Global Device Identifier — постоянном идентификаторе, который сохраняется при смене IP-адреса и работает ниже уровня VPN-туннеля.

Недавно GDID помог ФБР выйти на след предполагаемого хакера. Преступника поймали — отлично, но существование скрытого трекера без кнопки отключения заставило пользователей задуматься.

Скрипт deGDID распространяется через GitHub и запускается в PowerShell с правами администратора. Команда -Status показывает найденные идентификаторы, -Status -Redact скрывает их в диагностических журналах, а -Protect удаляет сохранённые ключи и блокирует выпуск новых. Вернуть стандартные настройки позволяет -Unprotect.

 

Просто стереть записи из реестра недостаточно: после перезагрузки или обращения к серверам Microsoft Windows молча создаёт их заново. Поэтому deGDID меняет списки контроля доступа и разрешения реестра, а также блокирует внутренний интерфейс DeviceAdd. После этого службы идентификации Microsoft перестают воспринимать компьютер как зарегистрированное устройство.

 

Однако после применения скрипта могут перестать работать отдельные приложения и облачные функции Microsoft. В ходе проверки возникли ошибки подключения, а аутентификация через login.live.com оказалась заблокирована во всех браузерах. При этом login.microsoftonline.com, онлайн-игры и некоторые другие приложения продолжили работать.

Удалить уже переданные Microsoft идентификаторы скрипт не способен. Кроме того, он предназначен только для неуправляемых компьютеров: на корпоративном или доменном устройстве deGDID откажется запускаться.

 

Windscribe называет проект исследовательским и не обещает уничтожить все следы GDID.

RSS: Новости на портале Anti-Malware.ru