Китайская программа-вымогатель меняет пароль входа в Windows

Китайская программа-вымогатель меняет пароль входа в Windows

 Специалисты компании Symantec выявили новую модификацию трояна Ransomlock. По словам экспертов, Trojan.Ransomlock.AF создавался при помощи Easy Programming Language и распространяется, главным образом, посредством популярного китайского IM-приложения. 

Инфицируя компьютер жертвы, вредоносная программа изменяет пароль входа в Windows для активного пользователя на "tan123456789". Кроме того, троян изменяет имя учетной записи пользователя на “contact [IM ACCOUNT USER ID] if you want to know the password.” (“если хотите узнать пароль, свяжитесь с [идентификатор пользователя IM]”).

Жертв, которые попадаются на удочку киберпреступников, просят заплатить 20 китайских юаней ($3,25) за новый пароль.

Эксперты Symantec заявляют, что им удалось узнать пароль, используемый злоумышленниками, так как он был закодирован в проанализированном ими образце Trojan.Ransomlock.AF. Однако они предупреждают, что киберпреступники могут сменить пароль в любой момент.

Лжегазовщики пугают россиян отключением газа к 1 сентября

Мошенники начали обходить квартиры и частные дома под видом сотрудников газовых служб или управляющих компаний. Они сообщают жильцам о якобы критических нарушениях в работе оборудования и требуют срочно оплатить ремонт, рассказали в платформе «Мошеловка» Народного фронта.

Злоумышленники могут прийти лично или оставить в почтовом ящике официальное предписание.

По их легенде, во время августовской проверки специалисты обнаружили утечку газа, неисправный клапан, проблемный счётчик или опасный дымоход.

Дальше начинается спектакль с таймером. Жильцов предупреждают, что без немедленного ремонта газ отключат прямо к 1 сентября.

Под давлением собственникам навязывают замену оборудования по цене в 5-10 раз выше рыночной. В другом варианте мошенники берут предоплату за срочные работы и исчезают вместе с деньгами.

Специалисты советуют заранее проверять графики планового обслуживания на сайте управляющей компании или доске объявлений. У пришедшего мастера следует потребовать служебное удостоверение, а информацию о работах — подтвердить самостоятельным звонком в УК или аварийно-диспетчерскую службу.

Покупать оборудование на месте и переводить оплату на карту физического лица не стоит.

RSS: Новости на портале Anti-Malware.ru