Český trojský kůň vydírá uživatele prostřednictvím SMS

V naší zemi se začal ve velkém měřítku šířit nový trojan, jenž se snaží od uživatelů vylákat finanční částku v hodnotě 99 Kč. Tu má oběť tvůrcům škodlivého kódu poukázat formou premium SMS zprávy. „Jde o tzv. ransomware – trojan vyděrač. Při typickém scénáři trojan zablokuje počítač se sdělením, podle nějž k tomu, abyste mohli pokračovat dále v práci, musíte zaslat SMS na určité číslo, čímž získáte přístupový kód. Delší historii mají podobné trojany, které zašifrují data a následně požadují zaslání poplatku za dekryptor,“ říká šéf virové laboratoře Eset Juraj Malcho.

Hrozbu, kterou zjistili analytici z laboratoře Eset, lze odstranit běžnými antivirovými programy. I když tento trojský kůň slibuje po zaslání SMS zprávy na číslo 903 0999 výhru, jde ve skutečnosti o podvodnou soutěž – tzv. hoax. Trojan deaktivuje správce úloh a po vypršení patnáctiminutového limitu si vynutí restart počítače. Po restartu vašeho počítače sice není trojan již aktivní, avšak správce úloh zůstane nepřístupný. Autor přitom již vydal minimálně další tři podobné aplikace.

Malware zneužívající placená SMS čísla je problémem především v Rusku a na Ukrajině. Důvodem je nedbalý přístup a nezájem operátorů o problémy spojené se zneužíváním těchto čísel. „Tato technika je přitom velmi často využívána i v malware pro mobilní zařízení, protože tyto přístroje přímo podporují odeslání SMS zpráv,“ říká Malcho.

Zdroj: ESET – tisková zpráva