Троян Viknok – новый инструмент фрода

Мошенники использовали троян Viknok для заработка

Эксперты фирмы Synmatec проанализировали деятельность киберпреступников, которые полагаются на троян Viknok при проведении кликфродных операций. Данный вирус существует с апреля 2013 года. За время он успел причинить немало проблем для многих компаний.

После заражения ПК хакеры посредством вируса отправляют запросы на рызные вебсайты. Во многих случаях жертвы слышали аудио сообщения с предупреждением о том, что их системы заразил данный троян. Эксперты считают, что пользователи могут слышать файлы, потому что они проигрываются на ресурсах, посещаемых вирусом Viknok. Часто эти страницы касаются автомобильной страховки, транспортных билетов, ресурсов по регистрации доменов и других услуг.

Вирус существует с апреля прошлого года. Согласно данным компании Symantec, угроза способна превратить зараженные компьютеры в ботнент-зомби. Троян может инфицировать 32- и 64-битные версии операционной системы Windows 7. В апреле 2014 года исследователи заметили значительный рост количества пораженных ПК.

Троян заражает компьютер через DLL-файлы. После попадания на ПК троян использует одну из техник для заражения файла rpcss.dll. Это позволяет вирусу запускаться каждый раз, когда загружается ОС. Самыми защищенными против Viknok  остаются современные ОС. Специалисты отметили 16,5 тыс. жертв Viknok в мае этого года, большинство из которых проживают в США.

Подпишитесь на новости

Мошенники придумали замену банковского счёта от имени Росфинмониторинга

Аферисты убеждают россиян, что на управление их банковским счётом якобы выдана доверенность постороннему. Отменить её предлагают через Росфинмониторинг, но сначала нужно заменить основной счёт с помощью специалиста финразведки.

О схеме рассказала ТАСС официальный представитель Росфинмониторинга Ирина Рязанова. По её словам, цель злоумышленников — получить доступ к счетам и конфиденциальной информации граждан.

Один из сценариев начинается со звонка о замене домофона. Человеку предлагают зарегистрировать цифровой ключ и просят продиктовать код. На деле он подтверждает вход в «Госуслуги» или банковское приложение.

Затем подключается вторая группа — якобы сотрудники информационно-аналитической системы мониторинга. Они сообщают о взломе аккаунта и доверенности на управление счетами.

В других вариантах аферисты представляются сотрудниками Росфинмониторинга, присылают поддельные документы и пугают причастностью к финансированию терроризма.

Под этим предлогом предлагают подписать заявление на обслуживание физических лиц и индивидуальный договор, выманивая данные и деньги. С января по октябрь 2026 года ведомство получило более 660 обращений о мошеннических действиях.

Росфинмониторинг подчёркивает: служба не связывается с гражданами через мессенджеры, не звонит и не отправляет СМС.

RSS: Новости на портале Anti-Malware.ru