Данный троянец блокирует доступ на кое-какие веб-сайты, мошенническим методом вынуждая пользователя оформить платную подписку на разные услуги.
При запуске троянец Trojan.BrowseBan.480 контролирует, какие конкретно браузеры установлены на компьютере пользователя, а после этого сохраняет на диск модули, в которых реализован его вредоносный функционал. Для браузера MSIE модуль реализован в виде файла динамической библиотеки, для Mozilla Firefox, Opera и Гугл Chrome — особого плагина, для функционирования которого троянец изменяет пользовательские настройки программы.
В следствии, при попытке открытия определенных сайтов в окне браузера троянец модифицирует отображаемую веб-страницу, и на экране компьютера демонстрируется окно, в котором пользователю предлагается ввести номер сотового телефона, а после этого — код, полученный в ответном СМС-сообщении. Так, жертва соглашается с условиями подписки, в соответствии с которым со счета ее сотового телефона систематично будет списываться определенная сумма.
Причем преступники не поленились создать неповторимый дизайн окна для разных сайтов, каковые может посетить жертва: среди них — страницы социальных сетей «ВКонтакте», «Одноклассники», «Мой мир», Facebook, популярные поисковые совокупности, почтовые работы «Яндекс.Почта», Gmail, Mail.ru, и другие популярные ресурсы. Подписку осуществляет контент-провайдер ООО «Пластик Медиа», а оплата взимается якобы за доступ к работе анонимайзера http://4anonimz.ru, но потому, что троянец скрывает подробную данные о подписке, жертва об этом кроме того не догадывается.
Пользователям продуктов Dr.Web данный троянец не угрожает — соответствующая сигнатура уже добавлена в вирусные базы.
Тэги:Взлом/хак
Источник: SmartPhone.ua