Інтернет-шахрайство
на просторах СНД протягом останніх років лишається досить вигідним зайняттям.
Яскравим прикладом цього є широке розповсюдження в мережі програм-шкідників
класу троянів, які блокують роботу операційної системи комп’ютера з метою
вимагання у користувачів коштів за розблокування. Ці програми отримали назву
Winlock (вінлок або вінлокер).
В рамках
розповсюдження Trojan.Winlock діє елементарна фінансова схема, за якою працює
зловмисник. Робота ПК жертви блокується. Відповідно власник комп’ютера
зацікавлений у тому, щоб знайти вирішення проблеми «тут і зараз», особливо коли
йому потрібна його «машина» для домашніх чи робочих цілей. Зловмисник у свою
чергу пропонує, здавалося б, найпростіше вирішення – надати код розблокування в
обмін на надіслане смс-повідомлення (так було раніше, коли вінлоки тільки
з’явилися) або перерахування коштів на його електронний рахунок через платіжний
термінал.
Важливим
моментом також є те, що троян не тільки блокує роботу операційної системи, але
й виводить на монітор банери, до розробки яких зловмисники теж підходять досить
творчо. Наприклад, там можуть міститися повідомлення про те, що на комп’ютері
міститься неліцензована копія «Windows». Новинкою на
просторах нашої Батьківщини у 2012 році став банер «Міністерства внутрішніх
справ України», який повідомляє користувача, що йому необхідно сплатити штраф
за незаконне скачування піратських аудіо- чи відеоматеріалів або відвідування
порно-сайтів. Для людей, які не стикалися з подібними видами
Інтернет-шахрайства або не володіють інформацією про їх існування, таке
повідомлення може видатися доволі правдоподібним.
Іти на поводу у
зловмисників, перераховуючи їм кошти, – це велика помилка. По-перше, цим
користувачі ПК підтверджують, що схема шахраїв працює. По-друге, розлучившись
зі своїми «кровними грошенятами», ще жодна жертва шахраїв так і не отримала
обіцяного коду розблокування. По-третє, існують абсолютно безкоштовні способи
вирішення проблеми і які не займають багато часу.
Для того, щоб
розблокувати свій ПК, жертві знадобиться інший незаражений комп’ютер з виходом
в Інетернет. В мережі можна знайти коди розблокування вінлоків, скориставшись
вибірками на сайтах розробників антивірусної продукції:
Dr.Web
Kaspersky Lab
ESET
Але інколи
бувають такі ситуації, коли на сайтах антивірусних програм може ще не бути
кодів до найсвіжіших вінлоків або в самому трояні не прописана можливість вводу
ключа для розблокування. Шахраї – люди ліниві. Навіщо витрачати час на
прописування коду-розблокування, коли їхня головна мета отримати від своїх
жертв гроші?
Для таких випадків
існують спеціальні програми-утиліти, які знищують вінлок фізично. Вони
записуються або на диск або на флешку. Вставивши диск або флешку з утилітою в комп’ютер,
вона автоматично запускається, сканує операційну систему, знаходить
програму-шкідника і видаляє її. Таку утиліту можна завантажити наприклад із
сайту антивірусу Dr.Web.
Крім того є
хакери-ентузіасти, які не підтримують своїх колег, які заробляють гроші шляхом
шахрайства. Якщо зв’язатися з ними особисто через електронну пошту та детально
описати проблему, вони можуть підібрати код за кілька годин, а то й швидше. Пропоную
вам адресу одного з таких ентузіастів: stop-winlock@yandex.ru.
А для того, щоб
у вас не виникало проблем з вінлоками взагалі, якщо ваш комп’ютер підключений
до Інтернет-мережі, то на ньому обов’язково має бути встановлена антивірусна
програма з функцією фаєрвол.
| 
