2009–2010 kışında Rusya’da milyonlarca bilgisayarın ekranı, kilidin açılması için ücretli kısa numaraya SMS gönderilmesini isteyen bir pencereyle kilitlendi. Dr.Web, Ocak 2010’u Trojan.Winlock salgını olarak duyurdu. Eylül 2010’da Rus polisi, bu düzenle 16 milyon dolar kazandığı değerlendirilen 10 kişiyi gözaltına aldı.
Dr.Web Ocak 2010’daki kaybı yalnız o ay için yaklaşık 10 milyon dolar olarak tahmin etti; gözaltı haberlerinde grubun toplam kazancı 16 milyon dolar olarak geçti.
Winlock kendini başlangıca ekler. İlk anda hiçbir şey olmaz.
Kullanıcı bir video ya da program için “kodek” veya “güncelleme” indirir. Winlock kurulur ve yeniden başlatmanın ardından tüm ekranı kaplayan bir pencere açar. Pencere, kilidin açılması için ücretli kısa numaraya SMS gönderilmesini ister; tutarlar 300 ile 1.000 ruble arasındadır. Gönderilen SMS saldırganın gelirine dönüşür; çoğu durumda kilit kodu hiç gelmez.
Diğer adları: Trojan.Winlock
Salgın, antivirüs firmalarına gelen yardım taleplerindeki ani artışla görünür oldu. Dr.Web ve diğer firmalar, kilit kodunu ücretsiz üreten çevrimiçi araçlar yayımladı; mobil operatörler kısa numaraları kapatmaya başladı. Ödemelerin SMS ile alınması, para akışının izlenmesini ve gözaltıları kolaylaştırdı.
Dr.Web Ocak 2010’daki kaybı yalnız o ay için yaklaşık 10 milyon dolar olarak tahmin etti; gözaltı haberlerinde grubun toplam kazancı 16 milyon dolar olarak geçti. Kurbanların büyük bölümü Rusya’daydı.
Winlock, bugünkü fidye yazılımı ekonomisinin küçük ölçekli bir provasıydı: kilit ekranı yerini veri şifrelemeye, SMS yerini kripto paraya bıraktı. Bugün fidye yazılımı saldırılarının büyük kısmı, bir bilgi hırsızının daha önce topladığı kurumsal oturum ve VPN bilgileriyle başlıyor.
Fidye gruplarını, kurban ilanlarını ve tehdit göstergelerini izleyin; kendi varlıklarınızla eşleşen kayıtları ayrıca görün.
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası