Розкрито доходи зловмисників від мережевих шахрайств з «платними архівами»

Кількість так званих «платних архівів», детектіруемих антивірусним ПЗ Dr.Web як Trojan.SmsSend, з кожним місяцем неухильно зростає. Що, втім, не дивно: для створення подібного роду шкідливих програм зловмисникам не потрібно володіти навичками програмістів, оскільки численні сайти, що пропонують так звані «партнерські програми», дбайливо надають всім бажаючим вже готові рішення - спеціальні «конструктори», за допомогою яких можна зібрати власний Trojan.SmsSend за кілька хвилин. Обсяг цього підпільного ринку воістину великий: зловмисники заробляють на розповсюдженні платних архівів десятки тисяч доларів на місяць. компанія « доктор Веб »Готова поділитися з користувачами ексклюзивною інформацією про те, як працює цей механізм, а також розповість, як уникнути фінансових втрат від дій зловмисників.

Традиційно Trojan.SmsSend є виконуваний архів, що імітує установник будь-якої корисної програми. При спробі відкрити такий архів на екрані комп'ютера демонструється процес інсталяції у відповідній програмі, після чого для продовження установки програма просить надіслати платне СМС-повідомлення на вказаний зловмисниками номер. У деяких випадках, нібито з метою активації програми, від користувача вимагають ввести номер мобільного телефону, а потім - отриманий у відповідному СМС-повідомленні код. Таким чином, жертва погоджується з умовами передплати на якусь платну послугу, за яку з її рахунку щомісяця будуть списуватися кошти. Фокус полягає в тому, що подібні «платні архіви» або зовсім не містять обіцяне додаток, або його можна завантажити абсолютно безкоштовно з офіційного сайту розробника.

Незважаючи на гадану простоту і очевидність даної шахрайської схеми, ринок подібних «послуг» справді величезний. На пропозиції мережевих шахраїв відгукується велике число недосвідчених користувачів, відправляючи платні СМС за те, що вони могли б отримати безкоштовно. Фахівцям компанії «Доктор Веб» вдалося з'ясувати обсяги прибутку, яку отримують розповсюджувачі подібного шкідливого ПЗ. Так, в рамках однієї з партнерських програм, активно рекламується на різних підпільних форумах і сайтах, звідки вона постійно залучає нових членів, середній дохід розповсюджувача троянців сімейства Trojan.SmsSend, одноразово відправляють платні повідомлення на преміум-номери, може досягати до 200 доларів в день . Лідери цього незаконного ринку, що входять в десятку найбільш активних розповсюджувачів троянців, отримують від 850 до 7740 доларів на місяць, в середньому - 2678,5 доларів США.

Доходи від підписки жертв мережевих шахраїв на платні послуги значно вище, вони можуть досягати від 3000 до 22 000 доларів США на зловмисника в місяць, в середньому - 8295,5 доларів США. Слід розуміти, що для мережевих шахраїв, які заробляють подібні суми на обмані користувачів Інтернету, ця діяльність є основним джерелом доходу, вона забирає всі їх вільний час. До того ж, вони прекрасно усвідомлюють, що поширення подібного ПО є злочином, відповідальність за яке передбачена статтею 273 Кримінального кодексу РФ ( «Створення, використання і поширення шкідливих програм для ЕОМ»).

Шляхи поширення троянців Trojan.SmsSend також відрізняються завидною різноманітністю: це підроблені сайти файлового обміну, спеціально створені сторінки, що імітують інтерфейс інтернет-ресурсів офіційних розробників різних програм, спам по каналах електронної пошти, в тематичних форумах, масова розсилка повідомлень з використанням протоколу ICQ. Крім того, мережеві шахраї активно використовують рекламні мережі Яндекс.Директ і Google AdSense, розміщують контекстну рекламу в соціальних мережах і не гребують відправляти посилання на шкідливе ПЗ з заздалегідь зламаних акаунтів.

Користувачі можуть без праці уникнути подібних небезпек і не попастися на вудку мережевих шахраїв, якщо, витративши трохи більше часу, пошукають в Інтернеті офіційний сайт виробника програми, яку вони планують завантажити. У більшості випадків вони зможуть отримати її абсолютно безкоштовно і вже точно не заплатять ні копійки за архів, який не містить нічого корисного. Ну а в разі, якщо ви стали жертвою мережевих зловмисників, ніщо не заважає вам написати відповідну заяву в поліцію.