Компания Доктор Веб предупреждает о появлении нового вируса Trojan.BrowseBan. Этот троянец блокирует веб-сайты, вынуждая пользователя оформлять платную подписку на разные услуги.
При запуске вирус проверяет, какие браузеры установлены на компьютере, и сохраняет на жесткий диск модули, которые нужны для его запуска. Так, например, для браузера Microsoft Internet Explorer этот модуль реализован в виде динамической библиотеки, для Google Chrome, Opera и Mozilla Firefox – в виде специального плагина, изменяющего пользовательские настройки. Когда пользователь пытается открыть определенный сайт, вирус модифицирует веб-страницу. На экране компьютера появляется окно, в котором пользователю предлагают ввести сначала номер мобильного телефона, а затем – код, полученный по СМС. Таким образом, пользователь соглашается с условием подписки, согласно которой с его мобильного телефона будет регулярно списываться определенная сумма. В вирусные базы Dr.Web соответствующая сигнатура уже добавлена.