Японских пользователей P2P-сетей атаковал вирус Kenzero

Компьютеры тысячи японцев, нелегально загрузивших через файлообменники эротические программы, заражены новым вирусом, названный Kenzero. Вредоносный код проникает в персональные компьютеры через популярную файлообменную систему Winni, которой во всем мире пользуется порядка 200 млн человек, считывает хранящиеся в них данные и выявляет тех, кто нелегально загрузил эротические мультфильмы и комиксы в жанре «хентаи».

Вирус «притворяется» заставкой программы и просит пользователя ввести свои личные данные.

Вслед за этим имя и информация обо всех интернет-контактах пользователя появляются во Всемирной сети, а сам он получает электронное письмо или всплывающее сообщение о том, что для удаления компрометирующих сведений надо стереть незаконно скачанную программу и «урегулировать допущенное нарушение авторских прав», уплатив посредством кредитной карты 1500 йен (около 10 долл. США).

По данным компании TrendMicro, специализирующейся на компьютерной безопасности и занимающейся расследованием инцидента, Kenzero уже заразил около 5,5 тыс. ПК.

Сайт, на котором появляются данные жертв, принадлежит несуществующей компании под названием Romancing Inc., владельцем которой числится вымышленное лицо по имени Шон Овернс (Shoen Overns).

«Нам уже встречалось это имя в связи с вирусами Zeus и Koobface, поэтому мы полагаем, что тут действует одна и та же группа», – отмечает старший эксперт TrendMicro Рик Фергюсон (Rik Ferguson). По его словам, специалисты уже сталкивались с вирусами, кодирующими содержимое текстовых и музыкальных файлов и требующими от владельцев денег за пароль, но подобный вид вымогательства появился недавно.

Как рассказал Р. Фергюсон, в Европе объявился некий «Фонд защиты авторских прав» (ICPP copyright foundation), рассылающий интернет-пользователям требования уплатить при помощи карты 400 долл. и угрожающий в противном случае тюрьмой за нарушение авторских прав – причем независимо от того, скачивал человек что-то незаконно, или нет. Платеж мошенники не принимают, зато узнают данные кредитных карт.

По материалам CyberSecurity