Эпидемия Trojan.Winlock и ее реальный масштаб

[Андрей-001 1099]

В результате операции в январе количество детектов увеличилось ещё вдвое

Я тоже заинтересовался, что это была за операция, т.к. удивлён её исходу [предположу, что масштабы должны были быть ещё большими, но тогда это же ЛК остановили эпидемию, потому её и не признают ;-) ].

При том, что ещё МТС (под чей эгидой этот СО уже упоминалось) почему-то деньги за такой "банкинг" (читай: отъём денег у населения) упорно не возвращает и мошенническими такие операции почему-то не считает. Ссылка на мой пост, где приведён один такой случай.

Хотя они готовы предоставлять информацию по номерам и тем, кто как бы официально по ним зарегистрирован в Москве или её окрестностях. Это даже было бы смешно (т.к. пользователь из большей части России не может её проверить и реально набить морду вымогателю), если б не било так по карману и без того бедствующего населения.

[demkd 638]

При том, что ещё МТС (под чей эгидой этот СО уже упоминалось) почему-то деньги за такой "банкинг" (читай: отъём денег у населения) упорно не возвращает и мошенническими такие операции почему-то не считает.

А зачем же им считать кого-то мошенником? Этож придется лишиться комиссии за "услуги" соотв. мобильные операторы тут смахивают на соучастников, а МТС - это вообще отдельная песня, в прошлом году они отнимали деньги массой способов: тут были и странные тарифы на которые переводились абоненты принудительно и навязанные услуги с абоненткой или невероятными тарифами (выход в инет без настройки) и очень даже платные входящие смс и дичайшие счета за роуминг... а тут какие-то sms в оплату разблокировки, на фоне деятельности самого МТС писатели винлоков просто дети, соотв. МТС за мошенников их не признает, так... мелкое и что приятно хорошо оплаченное хулиганство

[sww 486]

В результате операции в январе количество детектов увеличилось ещё вдвое

Каких детектов, ваших что-ли? Так оно и не удивительно. Когда партнерки стали отказываться от sms-локеров, вы задетектили то, что раньше было вам неизвестно и осталось без поддержки. С тобой бесполезно спорить, ты просто не в теме, да и весь ДрВеб не в теме.

P.S. BTW, я не уполномочен давать статистику. Если Алекс даст, то даст.

[alexgr 556]

Это нужно ещё карточку иметь

абсолютное отсутствие проблем для Европы, системы - вы не поверите - работают. Число эмитированных европейскими банками карточек давно превышает количество жителей. И нет проблем рассчитаться карточкой даже на рынке.

И с телефона родителей ребёнок, к примеру, не отправит здесь SMS-ку.

??? почему?

Статистики по Скимеру у меня нет, комментировать не могу.

а разве ATM перестали слать в вирлаб сэмплы? мне тогда очень смешно было

Так вопрос с эпидемией - не Винлока, то есть на самом деле даже по вашей статистике она налицо.+Учитывая, что в Германии и Чехии присутствие продуктов от Доктора под вопросом

Почему тишина?

[SDA 750]

И вы даже про них знаете, НО ! Но предпочитаете заниматься гавнопиаром про "обнаружен поддельный сайт ВКонтакте", "ВКонтакте - порносайт", "Атака на пользователей Вебмани" и прочей галиматьей, от которой уже отказалась даже Панда - тоже в прошлом любитель "обнаружить ужасного троянца Пинч". Вы устраиваете истерические кампании про миллионы винлоков - не потому что это "главная проблема и эпидемия" - а только потому, что вам надо как-то показать видимость своей работы для свежеокученного опсоса и потроллить остальных - вдруг тоже поведутся ?!

офф:

Господин Гостев, над вашим говнопиаром потешается все Мак -сообщество http://community.livejournal.com/ru_mac/13793823.html

Мне особенно было смешно смотреть на Гостева, когда он на конференции «Компьютерный андеграунд 2009-2010: итоги и прогнозы», после озвучивания своего очередного тезиса поглядывал в сторону рядом сидевшего Е.К. , "правильно я говорю босс?!"

и этот говнопиар длится уже два года http://safe.cnews.ru/news/top/index.shtml?2008/03/04/290651

Может лучше чем заниматься говнопиаром о мифических угрозах, просто сказать правду о угрозах настоящих (винлоках и их модификациях)? Или создается впечатление, что эта правда идет в разрезе с позицией ЛК.

[Valery Ledovskoy 1082]

??? почему?

Слишком сложно сказал. Я имел в виду, что при отправке SMS авторизовываться не нужно нигде. Берёшь любой близлежащий телефон и отправляешь. С карточками не так. Имеют многие, но другой человек за тебя уже не отправит. Кроме того, карточек всё же меньше, чем телефонов.

Так вопрос с эпидемией - не Винлока, то есть на самом деле даже по вашей статистике она налицо.+Учитывая, что в Германии и Чехии присутствие продуктов от Доктора под вопросом

Чем связан Винлок и Германия/Чехия?

Каких детектов, ваших что-ли? Так оно и не удивительно. Когда партнерки стали отказываться от sms-локеров, вы задетектили то, что раньше было вам неизвестно и осталось без поддержки.

Снова не получается. Ещё раз повторяю. Детекты в нашей статистике сейчас - это количество спасённых пользователей больше, нежели лечение заражённых компьютеров. Ибо если баннер уже висит, то обычный антивирус не спасает. Может спасти код разблокировки (если он где-то найден) и специальный CureIt!, которые статистику не отправляют.

Вообще забавно, как из статистики делаются выводы в другую сторону, притом необоснованно

[A. 876]

офф:

Господин Гостев, над вашим говнопиаром потешается все Мак -сообщество http://community.livejournal.com/ru_mac/13793823.html

Мне особенно было смешно смотреть на Гостева, когда он на конференции «Компьютерный андеграунд 2009-2010: итоги и прогнозы», после озвучивания своего очередного тезиса поглядывал в сторону рядом сидевшего Е.К. , "правильно я говорю босс?!"

и этот говнопиар длится уже два года http://safe.cnews.ru/news/top/index.shtml?2008/03/04/290651

Может лучше чем заниматься говнопиаром о мифических угрозах, просто сказать правду о угрозах настоящих (винлоках и их модификациях)? Или создается впечатление, что эта правда идет в разрезе с позицией ЛК.

У вас не только с мат.частью плохо (это про ваш прошлый перл), но и с здравым смыслом.

Уже даже сама Apple антивирус в Леопарда встроила (не говоря уже про ДрВеб, который ... ну вы знаете) , а вы все какую херню про "потешающееся мак-сообщество" несете.

Если уж такой сильный баттхёрт у вас от меня случается - еще раз говорю - пишите статью, я вам даже интервью готов дать. Лично. В реале.

[Umnik 997]

Еще одно сообщение в стиле "Господин Гостев, над вашим говнопиаром потешается все Мак -сообщество" и я достану банхаммер. С первого раза стоило успокоиться.

[xmann 20]

Почему-то почитав комментарии по этой ветке, более согласен с SDA, чем представителями от ЛК. Лже пиар до добра не доведет. В рекламе защита 100%, на форуме поддержки - ни один антивирус не гарантирует 100% защиты, а что говорить о тестах на антималвэа!

[Danilka 678]

ES и AV-Desk-сервера, которые отправляют информацию на наш сервер статистики. Та статистика, что я привёл, недоступна снаружи. И я не думаю, что будет доступна.

Но она такая, можете поверить. Смысла что-то скрывать особо не вижу, ибо А. или sww, или alexgr будут раздражаться сильнее Вас

Спасибо, Валера.

Знаете, мне Ваша писанина тоже неинтересна, ибо Ваша тенденциозность и зашоренность вызывают у меня отторжение.

Я ежедневно сталкиваюсь с этой эпидемией, я её вижу по обращениям клиентов.

А Вы мне тут приводите какие-то теоретические рассуждения и собственные измышления...

Знаете, Вы не Кашпировский или Чумак, а я достаточно устойчив психологически.

Можете сотню раз повторять, что эпидемии нет, мне это неинтересно - я верю своим глазам, а не Вашим заклинаниям.

Я тоже вижу все своими глазами и на основании известных мне сведений и статистики я говорю о том, что эпидемии (аналогичной по КИДО) нет.

Вы можете не читать мою писанину, мне от этого не холодно не горячо.

Думаю, что вы не в курсе (т.к. обо всем узнаете из новостей), той операции, которую провело ЛК в ноябре-декабре против смс-лохотронов. Да, мы не писали новости и победные пресс-релизы на эту тему - но если вы спросите любого владельца любой гавно-партнерки - кто порушил им весь бизнес в эти месяцы и убил до 70% трафика - вы услышите правду.

И в ней не будет слова "DrWeb".

Достаточно почитать оф. форум наш. Возмущенных этим радостным событием было достаточно. "Мы их давили- давили..." ©

[Umnik 997]

Да не только наш, можно почитать ИХ форумы, они там ЛК смерти желают.

[Danilka 678]

http://ruadult.biz/f8/kaspersky-av-must-die-4163/

http://forum.searchengines.ru/showthread.p...4733&page=5

Ну да. Бедненькие и несчастные... Скоро уже вирусописатели начнут буянить, что им работать мешают...

[Valery Ledovskoy 1082]

Достаточно почитать оф. форум наш. Возмущенных этим радостным событием было достаточно. wink.gif "Мы их давили- давили..." ©

Да не только наш, можно почитать ИХ форумы, они там ЛК смерти желают. smile.gif

Ну да. tongue.gif Бедненькие и несчастные... Скоро уже вирусописатели начнут буянить, что им работать мешают... biggrin.gif

Вот это похоже на победный марш при неэффективной игре.

К слову о наших пресс-релизах о Trojan.Winlock. Это не победные пресс-релизы, это пресс-релизы, поднимающие вопрос о проблеме и предлагающие решать её совместно.

О какой победе можно говорить, если пострадавшие пользователи продолжают обращаться и после секретной операции ЛК, после которой проблема ещё более ухудшилась (да, возможно, без этого проблема была бы ещё больше), и после наших действий проблема не исчезла, но мы что-то делаем, и говорим об этом, рассказываем пользователям, что СМС-ки отправлять не надо.

Мы вывели проблему на общеизвестный уровень, помогли донести проблему до заинтересованных и тех, кто должен ей заниматься. Интересно, но те госорганы, которые должны были заниматься проблемой, в январе (судя по СМИ в ответ на нашу информацию) ничего не знали о её существовании (видимо, операция ЛК была тайной и от этих госорганов).

Что касается того, что ЛК не пиарится на эпидемиях. Это чушь и неправда. Приводить примеры не буду, ибо здесь оффтопик. Но был случай, когда на оффсайте ЛК была опубликована информация, что ЛК мобилизовала большие людские ресурсы для решения нерешаемой практически задачи. Причём задача была связана со вредоносной программой, масштабы которой ну никак не были эпидемическими. И в итоге задача решена не была. Но попиарились. Что касается пиара, то все вендоры используют любую возможность для этого. Ибо иначе это будет плохой пиар.

[alexgr 556]

Чем связан Винлок и Германия/Чехия?

я не про винлок писал, а фейкалерт. Из этих стран у вас мало статистики.

С карточками не так. Имеют многие, но другой человек за тебя уже не отправит.

ненамного и сложнее - при развитой системе онлайн платежей и препроцессингов. А кардеры чем занимаются? охотятся за вашими данными, чтобы воспользоваться денежками с чужой карты, для того масса фейковых сайтов, несуществующих аукционов и магазинов, те же фейкалерты могут охотиться именно за карточными данными, а не собирать мелочевку... ИМХО, разумеется

И вопрос был - почему про эти эпидемические случаи молчание? Хотя в целом можно не отвечать, ответ я знаю

[Valery Ledovskoy 1082]

И вопрос был - почему про эти эпидемические случаи молчание? Хотя в целом можно не отвечать, ответ я знаю

Знаете? А ведь это вопрос ко всем вендорам. И журналистам. Никто у нас не пишет про лже-антивирусы. И не спрашивает комменты.

Почему-то вопросы о том, какие вирусы выбросятся к 1 апреля, СМИ беспокоит больше.

Вот почему, когда взломали локальный сайт ЛК где-то там в Зимбабве или Боливии, то СМИ сразу начали об этом писать?

А вот когда на российском оффсайте Eset висел вредоносный скрипт не один день, ни одно СМИ об этом не сказало.

Я тоже не могу переварить эту избирательность.

Это вопросы риторические. Я предполагаю, что нашим СМИ неинтересно, что там происходит с Fakealert'ами, которые распространены не у нас.

Мы заявили о проблеме в одном из ежемесячных обзоров. Явно заявили. Резонанса не последовало, и мы стали писать про то, что ближе и актуальнее России и ближайшему зарубежью.

А вот почему ЛК, Symantec, Eset и другие не пишут о проблеме - для меня такая же загадка, как и для Вас наше (относительное) молчание.

Вот у ЛК сейчас "В настоящее время вирусных эпидемий не зафиксировано". Ни Trojan.Winlock, ни Trojan.Fakealert. Хотя, помню, отображалась раньше информация об эпидемиях менее масштабных, чем Fakealert. Почему так?

[Danilka 678]

На самом деле все хороши.....

Обсуждай - не обсуждай, юзерам не легче. Поэтому предлагаю закрыть эту тему и заняться более полезными вещами.

[Valery Ledovskoy 1082]

Danilka, об том и речь, что идеальных компаний нет. Правда всегда где-то посередине.

Думаю, я всё ж немножко дал пищу для размышлений здесь.

Да, тема себя уже исчерпала. Конечно, до появления новых фактов.

[A. 876]

Но был случай, когда на оффсайте ЛК была опубликована информация, что ЛК мобилизовала большие людские ресурсы для решения нерешаемой практически задачи. Причём задача была связана со вредоносной программой, масштабы которой ну никак не были эпидемическими. И в итоге задача решена не была.

Это "чушь и неправда"

1) Задача была решена.

2) Больше этих троянцев от этого человека не было. И не будет.

Еще глупостей ?

[A. 876]

Мы заявили о проблеме в одном из ежемесячных обзоров. Явно заявили. Резонанса не последовало, и мы стали писать про то, что ближе и актуальнее России и ближайшему зарубежью.

А вот почему ЛК, Symantec, Eset и другие не пишут о проблеме - для меня такая же загадка, как и для Вас наше (относительное) молчание.

Вот у ЛК сейчас "В настоящее время вирусных эпидемий не зафиксировано". Ни Trojan.Winlock, ни Trojan.Fakealert. Хотя, помню, отображалась раньше информация об эпидемиях менее масштабных, чем Fakealert. Почему так?

Вы точно в каком-то своем ограниченном мирке живете, Валер.

Давайте я вам чуть-чуть раздвину горизонты ?

Ну вот начнем:

http://www.securelist.com/ru/analysis/2080...roz_v_2009_godu

Это наш годовой отчет. Прочитайте его внимательно. Поддельным антивирусам там уделено место.

http://www.securelist.com/ru/analysis/2080...8/Lzhespasateli

Это отдельная большая статья на тему.

http://www.securelist.com/ru/weblog/32351/..._prodolzhaetsya

http://www.securelist.com/ru/weblog/32265/...ykh_antivirusov

Это только парочка постов в блоге, первые попавшиеся, поверьте их там много.

Разумеется добавьте сюда все тоже самое выходящее от нашей компании на других языках, отдельные публикации наших зарубежных экспертов в местных медиа и поддержку в освещении со стороны threatpost.com и zdnet.

Дальше больше. Тут вот один товарищ уже упоминал пресловую пресс-конференцию ЛК по итогам года. Думаю даже он не сможет соврать на тему - говорил ли я там о проблеме поддельных антивирусов или нет. Кроме того - потом у нас был аналогичный эвент для зарубежных СМИ и я не только в своем выступлении для них указывал на эту проблему, но и дал потом более 10 получасовых интервью - тоже затронув тему.

Вы говорите - не пишут ? Пишут, Валера, пишут. Если _нормально_ обьяснять и рассказывать. Подкрепляя реальными цифрами, которые легко показать, а не публикуя пугалки-страшилки "ради выгоды и контрактов".

P.S. Ну и конечно не могу не отметить ссылку, которую тут уже привели:

http://ruadult.biz/f8/kaspersky-av-must-die-4163/

Вы видели там первый пункт в плане "Что нужно сделать" ?

- Необходимо всеми доступными способами:

1. продвигать переход на DrWeb (при необходимости давая пользователям свои партнерские ссылки), например: добавить на свои ресурсы (на любые, в т.ч. и на сиджи, галлеры, порталы) соответсвующие текст/баннер/ссылки.

DrWeb - выбор владельцев-лохотронов-парнерок-смс-мошенников.

Увы.

[kvit.v 45]

DrWeb - выбор владельцев-лохотронов-парнерок-смс-мошенников.

Увы.

Фууу, как толсто... Более того прямое оскорбление как минимум меня, как официального пользователя Доктора...

Увы.

Реакцией популярных антивирусов.

это обычная ситуация, встречаются любые комбинации...

[Denis Lipnicky 110]

Фууу, как толсто... Более того прямое оскорбление как минимум меня, как официального пользователя Доктора...

Увы.

Согласен , человек слишком много себе позволяет.

[Valery Ledovskoy 1082]

A., я так и не понял, Вы приводите столько ссылок, говорящие о том, что Вы видите и видели большие проблемы с блокировщиками Windows. Но не подтверждаете размеров ущерба, которые оценены нами. Или подтверждаете? Т.е. "мы, ЛК, сделали много и постоянно говорим о проблеме, но эта проблема не стоит вашего внимания". Сплошное противоречие и двойные стандарты.

sww только что говорил совершенно обратные вещи. Вы уж определитесь.

Также непонятно, чем секретна цифра, показывающая количество детектов Ransom за январь. Т.е. Вы не говорите цифры, показывающие размеры эпидемии по вашей версии.

Ну, не хотите и не хотите. Скажите только, был ли всё же мальчик, о котором вы постоянно говорите везде и проводите операции, или не было?

То, что там себе придумали распространители порнухи - это сугубо их право. Они составляют около 0,0% наших пользователей. Возможно, папуасы в Танзании тоже думают так же, как эти недоразвитые эдалт-мастера, которые не могут заработать деньги на нормальных вещах. Глупо говорить о каких-то тенденциях, основываясь на мнении таких людей. Хотя, может быть, для Вас, Александр, это и привычно - не знаю.

Не думаю, что другие сомнительные личности не используют продукты ЛК на своих компьютерах. Что это доказывает?

Кстати, а чего вы блокируете порно как фишинг? Не понимаете разницы?

[strat 275]

Исходя из статистики обращений за помощью на форумах (локалка), где я участвую в качестве хелпера, могу сказать что эпидемия винлоков была. Проявлялась таким образом:

1) До декабря 2009 на форумах появлялись пользователи/проблемы связанные с разнообразными вирусами.

2) Была (гораздо ранее) сделана тема с описанием лечения от вирусов в которой обычно и отмечались люди плюс темы в диком виде типа "Помогите"

3) В декабре количество людей с блокировщиками стало настолько большим что по ним была заведена отдельная тема, количество сообщений в ней превысило ориентировочно кол-во сообщений в предыдущих темах.

4) В период блокеров кол-во проблем с обычными вирусами снизилось до незначительной величины.

Т.е. в моем понятии эпидемия - скачкообразное увеличение кол-ва обращений с однотипными проблемами до подавляющего большинства в общем кол-ве обращений.

[A. 876]

A., я так и не понял, Вы приводите столько ссылок, говорящие о том, что Вы видите и видели большие проблемы с блокировщиками Windows. Но не подтверждаете размеров ущерба, которые оценены нами. Или подтверждаете? Т.е. "мы, ЛК, сделали много и постоянно говорим о проблеме, но эта проблема не стоит вашего внимания". Сплошное противоречие и двойные стандарты.

Ау! АУ! Валера !

Я вам приводил ссылки про fraudware ! про фейковые антивирусы !

Господи, да когда ж вы научитесь _читать_ то, что вам показывают, а ?

Вот они (rogue av) - проблема! 150 млн долларов годового дохода их авторов (оценка ФБР, не наша) - вот это проблема.

И про них мы пишем, говорим и бьем тревогу.

sww только что говорил совершенно обратные вещи. Вы уж определитесь.

Также непонятно, чем секретна цифра, показывающая количество детектов Ransom за январь. Т.е. Вы не говорите цифры, показывающие размеры эпидемии по вашей версии.

Ну, не хотите и не хотите. Скажите только, был ли всё же мальчик, о котором вы постоянно говорите везде и проводите операции, или не было?

1. Вам же уже дали ссылку на TOP-20 января от ЛК ? ransom там - нет.

2. Если вас все равно интересуют цифры по ним - я вам их дам, попозже. я всю неделю, увы, болею дома и доступа к данным сейчас просто не имею.

То, что там себе придумали распространители порнухи - это сугубо их право. Они составляют около 0,0% наших пользователей. Возможно, папуасы в Танзании тоже думают так же, как эти недоразвитые эдалт-мастера, которые не могут заработать деньги на нормальных вещах. Глупо говорить о каких-то тенденциях, основываясь на мнении таких людей. Хотя, может быть, для Вас, Александр, это и привычно - не знаю.

Не думаю, что другие сомнительные личности не используют продукты ЛК на своих компьютерах. Что это доказывает?

Причем тут "чем они пользуются" ????

Они, для того чтобы выжить, пытаются перевести клиентов на ВАШ антивирус - только потому, что ВЫ - ИХ не блокируете.

Кстати, а чего вы блокируете порно как фишинг? Не понимаете разницы?

Похоже это вы не понимаете разницы. Какое порно, Валерий ? Вы совсем не знаете чем занимаются "партнерки" ?

Извините, но тратить свое время на обучение вас - я не буду. Обращайтесь к собственным экспертам.

P.S. Давайте про винлок. Раз уж вы такие специалисты в этой теме, знаете обьем и масштаб эпидемии и вообще все-все-все про них - ответь мне на один простой вопрос: каким образом (какими путями) происходят заражения ими. Один вариант - не принимается, их должно минимум несколько. С соотношениями и примерами.

Жду.

[Valery Ledovskoy 1082]

1. Вам же уже дали ссылку на TOP-20 января от ЛК ? ransom там - нет.

Да, ни одна модификация не добралась до 20-ки, ибо их много. Плюс, насколько я понял, многие у вас детектятся по пакеру. И таким детектом (по пакеру) ловятся не только Винлоки. Поэтому сложно и на основе вашей статистике говорить об общей сумме заражённых блокировщиками компьютеров.

Они, для того чтобы выжить, пытаются перевести клиентов на ВАШ антивирус - только потому, что ВЫ - ИХ не блокируете.

Даже как порно не блокируем? Если вы обратите внимание, то вы их блокируете, не взирая на лица. И тех, кто не согласен с вашим решением - вы не даёте им даже высказаться. Вы недавно и полинета заблокировали так случайно. Надо как-то осторожнее, что ли. Власть - она штука хорошая, но и ответственности много.

P.S. Давайте про винлок. Раз уж вы такие специалисты в этой теме, знаете обьем и масштаб эпидемии и вообще все-все-все про них - ответь мне на один простой вопрос: каким образом (какими путями) происходят заражения ими. Один вариант - не принимается, их должно минимум несколько. С соотношениями и примерами.

Жду.

Мы тут про масштаб говорим. Не вижу смысла здесь подбирать и давать подробую информацию, да ещё с соотношениями, когда в ответ нашим конкретным цифрам ничего конкретного пока что не последовало.

Про пути заражения мы уже говорили в комментариях для СМИ. И даже приводили конкретику. Я от Вас хоть одну цифру уже больше недели жду, и ничего. Подожду ещё.

Так почему у вас на сайте, говорите, не пишется ни об одной из активных эпидемий, а конкретно написано, что активных эпидемий нет? (несмотря на то, что в обзорах говорится о том, что глобальных эпидемия стало больше). На этот вопрос тоже ответа нет.

Кроме того, я нигде не говорил, что являюсь экспертом по Trojan.Winlock. Все свои выводы по масштабам угрозы делаю на основе статистики в данном случае - личный опыт борьбы с блокировщиками (за сегодня только звонили родственники, писали СМС-ки с просьбами посмотреть код наши партнёры - а ведь эпидемия на спаде), статистика по детектам, статистика обращений в техподдержку по проблеме, общение с представителями агрегаторов. Что-то специфическое по особенностям распространения/методам посадки в систему, методам противодействия антивирусным программам и способам лечения могу и не знать. И не боюсь этого признавать. Мне есть, у кого спросить в случае необходимости.