Внимание — вирус троян «BrowseBan» в вашем браузере

На днях компания «Доктор Веб» предупредила о распространении в социальных сетях нового трояна под названием Trojan.BrowseBan.

Основной задачей браузера является подменить популярные сайты социальных сетей и поисковых машин на фейковые. В итоге, мошенническим путём троян вынуждает пользователя оформить платную подписку на различные услуги.

Интересно, что данный троян при запуске на инфицируемой машине проверяет наличие всех браузеров — после чего сохраняет на жёсткий диск модули, в которых и реализован вредоносный потенциал.

Стоит отметить, что для Internet Explorer реализован файл динамической библиотеки, подменяемый вместо оригинального. В браузерах Mozilla Firefox, Opera и Google Chrome устанавливается специализированный плагин, меняющий пользовательские настройки.

В итоге, когда троян по имени «Trojan.BrowseBan» начинает свою «работу» — пользователь видит не оригинальную, а уже модифицированную страницу на экране своего ПК. На странице пользователю предлагается ввести номер своего мобильного телефона, а затем код в полученном сообщении.

Таким образом, организуется «согласие» жертвы на некую платную подписку, согласно которой со счёта телефона снимаются деньги.

Программисты данного вируса проявили не дюжую усидчивость. Им удалось написать скрипт, в результате которого оформление данной услуги происходит в полном неведении пользователя. Всё происходит с использованием официальных сервисов мобильных операторов.

Кроме того, среди сайтов с модифицированным дизайном есть соц сети: ВКонтакте, Одноклассники, «Мой мир», Facebook, также популярные поисковые системы и одновременно почтовые службы Яндекс.Почта, Gmail, Mail.ru.

Дабы обезопасить себя и свой ПК от лишних затрат, как финансовых, так и временных — рекомендуем ни в коем случае не вводить свой номер мобильного телефона в непонятных диалоговых окнах. Следующее, что необходимо сделать — обезопасить свой ПК при помощи одной из бесплатных антивирусных систем. К примеру, это может быть Avira Antivirus или Доктор Веб.