RSS-каналы
Уровень опасности: 1
Главная→Блог→Инциденты→ 2 дек 2010→Мошенники в доменной зоне .рф
Мошенники в доменной зоне .рф
Совсем недавно мы писали о том, что в новой доменной зоне «.рф» уже появился спам. А ещё раньше, когда регистрация в зоне ".рф" была открыта только для госструктур и владельцев торговых марок, мы писали о возможных угрозах в национальных зонах. Сегодня я обнаружил мошеннический сайт, расположенный в этой зоне и распространяющий поддельные архивы. Название сайта весьма привлекательно для любителей бесплатного ПО, музыки, фильмов и т.д. – http://качаем.быстрая-закачка.рф.
Фрагмент сайта http://качаем.быстрая-закачка.рф
По оформлению сайта сразу можно понять, что здесь распространяется что-то не очень хорошее. Я попробовал скачать несколько разных «фильмов», но в результате получал мало отличающиеся друг от друга архивы одинакового размера. Запустив один из них, я получил окно с весьма ожидаемым предложением отправить sms. Так как скачанный архив занимает около 24МБ, то очевидно, что фильм внутри отсутствует. Следовательно, там, скорее всего, содержится торрент-файл.
Работающий поддельный архив
Как видим, уже спустя три недели после разрешения открытой регистрации в зоне «.рф», мошенники стали регистрировать домены, преследуя свои цели. Интересно, почему они стали использовать новую зону не для размещения троянцев или вирусов, а для размещения поддельных архивов?
|
02 дек 2010, 13:16
24 метра на торрент-файл? :) |
|
02 дек 2010, 15:13
24 мегабайт Торрент-файл? По моему,там ничто иное,как какой-нибудь сниффер О_О . |
02 дек 2010, 23:58
Размер файла назначается при его создании и даже пустой архив может быть 40гигов. |
|
05 дек 2010, 19:54
Слава, после такого поста количество пользователей быстрая-закачка.рф с сайта ЛК резко увеличилось! Признайся, тебе заплатили за трафик???) |
|
06 дек 2010, 03:21
Сайт на данное время уже лежит. Видимо, заддосили обращениями читатели СекурЛиста :) |
|
17 дек 2010, 20:08
WinZIP 2010 - уже "раритет" :) . |
|
03 янв 2011, 22:29
Использую на лисе расширение link alert. которое показывает |
|
12 янв 2011, 23:23
Внизу формы честно написано, что нужно отправить 3 смс. Честными стали. |
|
19 янв 2011, 13:11
вот у меня касперский 2010 на 3 месяца.осталось 48 дней работы лицензии.можно ее продлить или всё... |
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей