Provisov.net“Доктор Веб” раскрыл мошенническую схему на договорных матчах
Специалисты компании “Доктор Веб” выявили очередную схему мошенников зарабатывающих на договорных матчах. Высокие технологии не стоят на месте и мошенники придумывают новые схемы как можно обмануть доверчевых пользователей пытающихся заработать на букмекерских сайтах.
На этот раз, в “Доктор Веб” обнаружили интернет-троян который используется в мошеннической схеме. Мошенники создают специальный сайт, на котором предлагают приобрести «достоверные и проверенные сведения об исходе спортивных состязаний». Впоследствии с помощью этой информации можно делать якобы гарантированно выигрышные ставки в букмекерских конторах. Создатели таких сайтов представляются отставными тренерами или спортивными аналитиками. Новичкам предлагают убедиться в качестве прогнозов – для этого пользователь должен скачать RAR-архив в котором будет содержаться тестовой файл с информацией об исходе того или иного матча. Пароль для архива жулики высылают после завершения состязания. Предполагается, что таким образом пользователь сможет сравнить предсказанный результат с реальным.
Вместо архива мошенники отправляют потенциальной жертве написанную ими программу, полностью имитирующую интерфейс и поведение SFX-архива, созданного с помощью приложения WinRAR. Эта программа добавлена в вирусные базы Dr.Web под именем Trojan.Fraudster.2986. Она не только внешне практически неотличима от обычного RAR SFX-архива, но и схожим образом реагирует на попытку ввести неправильный пароль и на другие действия пользователя.
Этот поддельный «архив» содержит шаблон текстового файла, в который с помощью специального алгоритма подставляются нужные результаты матча в зависимости от того, какой пароль введет пользователь. Таким образом, после окончания спортивного соревнования жуликам достаточно отправить своей жертве соответствующий пароль, и из «архива» будет «извлечен» текстовый файл с правильным результатом (на самом деле он будет сгенерирован троянцем на основе шаблона).
