В сети обнаружено массовое распрстранение троянцев- блокировщиков Windows, известных как Trojan.Winlock. На этот раз, зловред нацелился на пользователей  LiveJournal, появляясь на страницах пользователей в виде комментариев. При чём, из заявления экспертов компании "Доктор Вэб" становится ясно, троянец неравнодушен к русскоязычным пользователей. Принцип действия зловреда простой: жертва, нажимая на полученный комментарий, попадает не на страницу пользователя, а на сайт фотохостинга, откуда её направляют на интернет-ресурс с порнографическим содержимым, где  предлагается загрузить exe-файл. в этом файле и скрывается Trojan.Winlock, в последствии блокирующий систему пользователя.

Как мы уже не раз писали, социальные сети всегда были лакомым кусочком для вирусописателей. Тем не менее, до недавнего времени модификации Trojan.Winlock через них активно не распространялись. Объясняется это, в частности, тем, что активно использовались и используются другие каналы: сайты для взрослых, файлообменники и другие интернет-ресурсы с сомнительным контентом.  В последние же месяцы финансовая схема, которой пользуются авторы Trojan.Winlock¸ претерпела некоторые изменения. Прежде всего, это связано с трудностями использования злоумышленниками в тех же объемах коротких номеров, на которые жертвы должны были присылать платные SMS-сообщения. Кроме того, вирусописатели начали активно искать новые каналы распространения, одним из которых с недавнего времени стал и «Живой Журнал».

В конце января 2011 года российские пользователи этого популярного сервиса блогов начали получать комментарии (с темой «Немного насущного оффтопа» или «Немного о насущном в оффтоп»), содержащие картинку, при клике на которую попадали на сайт фотохостинга, с которого уже отправлялись на интернет-ресурс с порнографическим контентом. Именно там им предлагалось скачать exe-файл, за которым скрывался печально известный Trojan.Winlock.