Сотни тысяч пользователей останутся без интернета из-за вируса

Сотни тысяч пользователей останутся без интернета из-за вируса

Несколько сотен тысяч пользователей компьютеров, зараженных вирусом DNSChanger, рискуют остаться после 9 июля без возможности полноценно работать с Сетью, сообщает CBC News. Это произойдет из-за того, что ФБР в этот день отключит DNS-сервера, обслуживающие жертв вируса.

Причиной отключения станет истечение контракта с обслуживающей серверы компанией.
DNS-серверы, о которых идет речь, были запущены в ноябре 2011 года с целью поддержать пострадавших от DNSChanger пользователей. Они заменили собой "фальшивые" серверы, которые использовал вирус.

О том, что "серверы поддержки" будут работать не бесконечно, было объявлено сразу же после их запуска. Использовать их в роли постоянного, а не временного решения мешает дороговизна обслуживания, передает lenta.ru.

Когда серверы отключат, пользователи, чьи компьютеры по-прежнему заражены DNSChanger, не смогут зайти на сайт, просто введя в адресной строке браузера его буквенный адрес (например, lenta.ru). Чтобы открыть ресурс, им придется использовать его IP-адрес (например, 81.19.85.92).

На пике активности DNSChanger число зараженных вирусом компьютеров превышало полмиллиона. Сейчас их количество сократилось. По данным CBC News, в мире насчитывается 275 тысяч пострадавших машин, в то время как The Daily Telegraph пишет о 350 тысячах.

Вирус DNSChanger был впервые обнаружен в 2007 году. Схема, по которой он действует, подразумевает создание "фальшивых" DNS-серверов с целью перенаправления пользователей на мошеннические сайты. Вывести из строя узлы DNSChanger удалось лишь в 2011 году.

DNS-серверы отвечают за сопоставление IP-адресов и буквенных адресов. "Фальшивые" серверы, которые использовали операторы вируса, выдавали неправильные соответствия.

Фейковый маркетплейс Zadrotik обманывает геймеров и подписчиков сервисов

Компания F6 предупредила о мошенническом маркетплейсе Zadrotik, ориентированном на российских пользователей. Площадка специализируется на продаже игрового инвентаря и виртуальных товаров для популярных игр, а также подписок на различные онлайн-сервисы. Ресурс продолжает работать, и, по данным компании, уже есть пострадавшие.

Как сообщили в F6, на сайте пользователям предлагают приобрести якобы лицензионные ключи, внутриигровые предметы и игровую валюту для Genshin Impact, CS2, Standoff 2, Fortnite и PUBG Mobile.

Помимо игрового контента, на маркетплейсе доступны подписки на ChatGPT, Spotify, iTunes и ряд других популярных сервисов. Стоимость товаров варьируется от 1 до 500 тыс. рублей. Сайт размещён в доменной зоне .COM и на момент публикации продолжает открываться.

Ресурс активно рекламируется на различных площадках, включая социальные сети, видеохостинги, тематические форумы и игровые каналы. При этом, как отмечают в F6, мошеннический характер сайта с первого взгляда практически не заметен, несмотря на отсутствие какого-либо сходства с легальными сервисами. «Например, в оформлении магазина почти нет характерных для мошеннических сайтов орфографических ошибок. Структура сайта включает разделы “Условия использования” и “Оферта”, в которых описаны особенности взаимодействия с пользователями», — пояснили в компании.

По словам экспертов, схема работы ресурса строится на предложении промокода на первую покупку с ограниченным сроком действия. Перед оплатой пользователю предлагают указать адрес электронной почты для получения цифрового товара, а также выбрать способ оплаты — банковской картой, через QR-код или криптовалютой.

Однако, как подчёркивают в F6, вне зависимости от выбранного способа оплаты данные платёжных средств оказываются скомпрометированы, а покупатель теряет деньги, не получив обещанный товар. При обращении в техническую поддержку «сотрудники» сервиса ссылаются на техническую ошибку и предлагают повторить платёж. По оценкам компании, средний чек пострадавших пользователей составил 2 397 рублей.

RSS: Новости на портале Anti-Malware.ru