Специалисты компании "Доктор Веб" выявили сеть из более чем 20 поддельных
торрент-трекеров и файлообменников, созданных злоумышленниками за последние
несколько недель.
Несмотря на формальную бесплатность, при запуске скачанного с такого сайта
файла требуется отправить несколько платных SMS-сообщений. Однако даже после
этого запрашиваемый фильм, музыкальная композиция или книга пользователю не
достаются. Зачастую такие сайты занимают первые места в поисковых системах, что
увеличивает аудиторию потенциальных жертв.
На сегодня в сеть поддельных торрент-трекеров и файлообменников в Рунете
входит более 20 сайтов, зарегистрированных с 8 марта по 14 апреля 2010 года. В
этот же период в Сети появилась их реклама. Подобные интернет-ресурсы
"откликаются" на популярные запросы, занимая первые места в поисковых системах.
Пользователь попадает на поддельный сайт либо по ссылке в поисковой системе,
либо через рекламу, размещенную на других ресурсах, далее по соответствующей
ссылке скачивает исполняемый файл (выдает себя за архив) около 16 Mб (вне
зависимости от того, что загрузил пользователь – кино или MP3-файл). Для
распаковки желаемого файла от пользователя требуют отправить три платных
SMS-сообщения, каждое из которых стоит от 150 до 200 рублей. Но взамен он
получает лишь фальшивку.
Антивирусные продукты Dr.Web определяют подобный файл как Tool.SMSSend.2.
Согласно статистике, количество попыток его проникновения на компьютеры
пользователей уже превышает 6000 в сутки.
