Мошенники зарабатывают миллионы на поддельных сообщениях от ФБР

Мошенники зарабатывают миллионы на поддельных сообщениях от ФБР

Вредоносные программы – вымогатели являются довольно распространенным средством заработка мошенников. По статистике, посредством подобных элементов злоумышленникам удается заработать миллионы долларов в год. Наибольшей популярностью пользуется троян Trojan.Ransom.IcePol, известный как “Piracy Trojan” или “Police Trojan.”

Попав на компьютер жертвы, троян блокирует доступ к рабочему столу компьютера и выводит на экран монитора уведомление. В нем "правоохранительные агентства" сообщают о том, что на компьютере установлено пиратское программное обеспечение и для того, чтобы снять блокировку необходимо оплатить "штраф". А для большей убедительности злоумышленники предупреждают пользователей об участившихся случаях мошенничества с он-лайн платежами. Для пользователей США, Великобритании, Австрии, Румынии, Германии и Голландии сумма "штрафа" составляет примерно $200. Среди российских пользователей распространяется версия трояна, которая может полностью заблокировать работу компьютера.

По словам главного исследователя по безопасности Bitdefender Александру Бэлана, в данном случае мошенники используют элемент неожиданности, когда жертва внезапно получает сообщение от правоохранительных органов о том, что его вычислили. «Получив данные о местоположении компьютера по IP адресу, троян выводит на экран сообщение от якобы местного полицейского департамента. Кроме этого, программа угрожает пользователю штрафами за распространение порнографических материалов с участием животных и копирования данного материала», - заключил эксперт.

Однако, чтобы помочь жертвам такого вида мошенничества избавится от угрозы, антивирусная компания Bitdefender выпустила бесплатную утилиту, с помощью которой пользователи смогут восстановить работоспособность своего компьютера, а также предотвратить их загрузку.

Стоит заметить, что в настоящий момент, среди российской аудитории интернет - пользователей распространен еще один вид мошенничества. Пострадавшие пользователи сообщают о том, что вместо желаемого ресурса обозреватель переадресовывает их на мошеннический сайт «clubrelaxxxx.com» (Антиштраф), где мошенники также пытаются заработать на доверчивых посетителях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Кривой октябрьский апдейт Windows вновь пробудил BitLocker Recovery Mode

Установка последних накопительных обновлений для Windows 10 и 11 вернула прежнюю проблему. Пользователи стали жаловаться, что после перезагрузки система автоматом уходит в режим обновления BitLocker (Recovery Mode).

Речь идет об апдейтах KB5066791 и KB5066835. По словам разработчиков, затронуты лишь клиентские Windows (10 22H2, 11 24H2 и 11 25H2) на компьютерах с чипами Intel и поддержкой режима ожидания с подключением (Connected Standby).

Ранее конфликтов между Standby и BitLocker Recovery Mode, который обычно включается при смене аппаратного обеспечения или прошивки, не наблюдалось.

При появлении экрана BitLocker Recovery следует ввести соответствующий ключ для разблокировки защищенных данных. Он хранится в настройках аккаунта Microsoft, и в случае нужды его можно раздобыть со смартфона.

 

Без заветного ключа данные на дисках, прежде всего на C, будут безвозвратно потеряны. В Microsoft уже работают над устранением проблемы и пытаются откатить некоторые обновления через KIR.

К сожалению, жалобы на BitLocker и автоматическое шифрование данных на Windows-устройствах стали общим местом. Из-за осложнений, возникающих из-за дефолтно включенного защитного механизма и его конфликтов с апдейтами, пользователи стали терять доступ к важным данным едва ли не чаще, чем в результате кибератак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru