Akademiya
Tarixi hadisəWindowsEkranı kilidləyən fidyə proqramı
DR-NOS-07

Winlock

2009–2010-cu illərin qışında Rusiyada milyonlarla kompüterin ekranı kilidi açmaq üçün ödənişli qısa nömrəyə SMS göndərilməsini istəyən pəncərə ilə kilidləndi. Dr.Web 2010-cu ilin yanvarını Trojan.Winlock epidemiyası kimi elan etdi. 2010-cu ilin sentyabrında Rusiya polisi bu sxemlə 16 milyon dollar qazandığı qiymətləndirilən 10 nəfəri saxladı.

Dr.Web 2010-cu ilin yanvarındakı itkini təkcə həmin ay üçün təxminən 10 milyon dollar qiymətləndirdi; saxlanma xəbərlərində qrupun ümumi qazancı 16 milyon dollar kimi keçdi.

Winlockfidyə proqramıSMSRusiya2010

Fəaliyyət xəritəsi

Doctor Web

Fəaliyyət xəritəsiVideo səhifəsiKodek lazımdırEXEcodec.exeSaxta kodekWinlockFidyə proqramıYenidən başlatmaAçılışda işləyirKilid ekranıBütün ekranı örtürSMSÖdənişli qısa nömrəTəcavüzkar gəliri300–1000 rublKilid koduÇox vaxt gəlmir
İcra edilən yükFayl
Zərərli yükWinlock · Fidyə proqramı

Winlock özünü açılışa əlavə edir. İlk anda heç nə baş vermir.

İlk görünmə
Təxminən 2007; epidemiya yanvar 2010
Yayılma yolu
Saxta kodeklər, yetkinlər üçün məzmun saytları, piratlıq proqramları
Təsirlənən region
Rusiya, MDB ölkələri
Növ
Ekranı kilidləyən fidyə proqramı
01

Ümumi baxış

İstifadəçi video və ya proqram üçün “kodek” və ya “yeniləmə” endirir. Winlock quraşdırılır və yenidən başladıldıqdan sonra bütün ekranı örtən pəncərə açır. Pəncərə kilidi açmaq üçün ödənişli qısa nömrəyə SMS göndərilməsini istəyir; məbləğlər 300 ilə 1.000 rubl arasındadır. Göndərilən SMS hücumçunun gəlirinə çevrilir; əksər hallarda kilid kodu heç gəlmir.

Digər adları: Trojan.Winlock

02

Xronologiya

  1. Təxminən 2007İlk Winlock versiyaları görüldü; əvvəlcə ciddi təhdid sayılmadı. Doctor Web
  2. Yanvar 2010Dr.Web Trojan.Winlock epidemiyası elan etdi; təkcə bu ayda milyonlarla istifadəçinin təsirləndiyini bildirdi. Doctor Web
  3. Sentyabr 2010Rusiya polisi sxemi idarə etdiyi qiymətləndirilən 10 nəfəri saxladı; qazancları 16 milyon dollar kimi bildirildi. The Register
03

Yoluxma zənciri

  1. 1

    Video izləmək üçün “kodek” endirməyiniz istənilir.

    • Səhifə videonun oynaması üçün əlavə proqram lazım olduğunu deyir.
  2. 2

    Endirilən fayl Winlock-dur.

    • Kodek və ya yeniləmə adı ilə qurulur.
  3. 3

    Winlock özünü açılışa əlavə edir.

    • İlk anda heç nə baş vermir.
  4. 4

    Kompüter yenidən başladılanda Winlock işə düşür.

    • İş masası açılmamış öz pəncərəsini gətirir.
  5. 5

    Bütün ekranı örtən pəncərə açılır.

    • Pəncərə bağlanmır; kompüterdən istifadə etmək olmur.
  6. 6

    Kilidi açmaq üçün ödənişli nömrəyə SMS istənilir.

    • Məbləğlər 300 ilə 1000 rubl arasında idi.
  7. 7

    Göndərilən hər SMS hücumçunun gəlirinə çevrilir.

    • 2010-cu ilin sentyabrında Rusiyada 10 nəfər saxlanıldı; qazancın 16 milyon dollar olduğu bildirildi.
  8. 8

    Çox vaxt kilid kodu ümumiyyətlə gəlmir.

    • Ödəniş edən istifadəçi yenə kilidli ekranla qalır.
04

Necə üzə çıxdı

Epidemiya antivirus şirkətlərinə gələn kömək müraciətlərinin qəfil artması ilə görünən oldu. Dr.Web və digər şirkətlər kilid kodunu pulsuz yaradan onlayn alətlər dərc etdi; mobil operatorlar qısa nömrələri bağlamağa başladı. Ödənişlərin SMS ilə alınması pul axınının izlənməsini və saxlanmaları asanlaşdırdı.

05

Kimlər təsirləndi

Dr.Web 2010-cu ilin yanvarındakı itkini təkcə həmin ay üçün təxminən 10 milyon dollar qiymətləndirdi; saxlanma xəbərlərində qrupun ümumi qazancı 16 milyon dollar kimi keçdi. Qurbanların böyük hissəsi Rusiyada idi.

06

Bu günlə əlaqəsi

Winlock bugünkü fidyə proqramı iqtisadiyyatının kiçik miqyaslı məşqi idi: kilid ekranı yerini məlumat şifrələməyə, SMS yerini kriptovalyutaya verdi. Bu gün fidyə proqramı hücumlarının böyük hissəsi infostealer-in əvvəlcədən topladığı korporativ sessiya və VPN məlumatları ilə başlayır.

07

Mənbələr

  1. 1“Trojan.Winlock infects millions of computers in Russia” (2010) · Doctor Web
  2. 2“Ransomware trojan suspects cuffed” (2010) · The Register
  3. 3“WinLock” · KnowBe4 Ransomware Knowledgebase
  4. 4“В России Trojan.Winlock заразил миллионы компьютеров” (2010) · SecurityLab
Yazı haqqında
Kateqoriya
Hadisə təhlili
Növ
Ekranı kilidləyən fidyə proqramı
İlk görülmə
Təxminən 2007; epidemiya yanvar 2010
Etiketlər
  • Winlock
  • fidyə proqramı
  • SMS
  • Rusiya
  • 2010

Digər hadisələr

2008Saxta bildiriş, sosial mühəndislikAyça_222008–2009-cu illərdə Türkiyədə bir çox saytın sağ alt küncündə MSN Messenger bildirişinə bənzəyən qutu çıxırdı: “Ayça_22 indi kameranı açdı.” Qutu mesaj deyil, reklam idi. Klikləyənləri görüntülü söhbət saytlarına aparırdı; istifadəçilərin dediyinə görə onların bir qismi zərərli proqramla da qarşılaşdı.Davamını oxu 3 noyabr 2026İnvestisiya fırıldaqçılığıSaxta investisiya platformalarına qarşı əməliyyat3 noyabr 2026-cı ildə yeddi ölkədə eyni vaxtda keçirilən əməliyyatla cinayətkar qruplara hazır saxta ticarət saytları təmin etməkdə şübhəli bilinən şirkətin infrastrukturu hədəf alındı. Yüzdən çox server müsadirə edildi, 17 ünvanda axtarış aparıldı və 7 şübhəli saxlanıldı.Davamını oxu 29 oktyabr 2026Kripto birjası pozuntusuBinance isti cüzdan pozuntusu29 oktyabr 2026-cı il axşamı Binance-in isti cüzdanlarından on blokçeyndə təxminən 6,3 milyard dollar dəyərində aktiv çıxarıldı. Pulun böyük hissəsi təxminən 20 dəqiqə ərzində getdi. Boşaltma əməliyyatlarını, EIP-7702 texnikasını, dondurma yarışını və pulun bu gün harada dayandığını açıq blokçeyn məlumatları ilə araşdırdıq.Davamını oxu

Threat Intelligence

Fidyə qruplarını, qurban elanlarını və təhdid göstəricilərini izləyin; öz aktivlərinizlə uyğun gələn qeydləri ayrıca görün.

Məhsula baxPaketləri müqayisə edin