Весной этого года была проведена операция по установлению способа распространения вредоносных программ для ЭВМ типа «dialer». По результатам операции были сделаны следующие выводы:
1. Вредоносная программа «Дозвонщик» (dialer) автоматически и негласно устанавливается на компьютер потерпевшего (несанкционированно копируется на жёсткий диск компьютера) при посещении сайта злоумышленника в сети Интернет. Для этого программа использует функции и/или программную уязвимость браузера и операционной системы компьютера потерпевшего.
2. Программа «Дозвонщик» способна самостоятельно в автоматическом режиме и без ведома потерпевшего (негласно для него) управлять работой модема, программным обеспечением, используемым для выхода в сеть Интернет, и осуществлять международные телефонные соединения, а также подменять телефонные номера выходов пользователя в сеть местного провайдера услуг Интернета на международные телефонные номера.
3. При наборе международного телефонного номера пользователь не предупреждается ни о факте такого соединения, ни о его стоимости. В результате чего ему начисляется оплата не только за предоставленные услуги Интернет (по действующему тарифному плану), но и за международные телефонные переговоры.
4. Оспорить счёт за международные телефонные переговоры, выставленный оператором электросвязи в обычном порядке не представляется возможным, поскольку аппаратура оператора связи документально подтверждает факт оказания такой услуги по каждому сеансу связи.
5. Возмещение ущерба, причинённого потерпевшему, возможно только в рамках действующего уголовного законодательства, поскольку действия злоумышленника, разместившего на своем сайте код, негласно устанавливающий на жёсткий диск (винчестер) компьютера добросовестного пользователя сети Интернет вредоносную программу «Дозвонщик» (dialer), подпадают под признаки преступлений, предусмотренных статьями 159 (мошенничество) и 273 (создание, использование и распространение вредоносных программ для ЭВМ) Уголовного кодекса Российской Федерации.
Рекомендации абонентам ГТС и сети Интернет:
1. Предупредить членов своей семьи, осуществляющих выходы в сеть Интернет с Вашего городского телефонного номера, о вышеуказанных способах мошенничества в сфере оплаты услуг электросвязи.
2. Не разрешать несовершеннолетним членам своей семьи (детям), имеющим навыки работы в сети Интернет, подключаться к информационным ресурсам, содержащим материалы порнографического характера (порносайтам).
3. Установить на своем компьютере лицензированное антивирусное программное обеспечение (например, «Касперский Анти-Вирусный Сканер»); настроить его на мониторинг системы и сканирование получаемых сетевых ресурсов; не реже 1 раза в неделю обновлять его базу данных.
4. В настройках модема включить звуковые: сигнал набора номера (при подключении к сети электросвязи), сигнал ответа сети на посланный запрос о подключении и сигнал отключения модема от сети электросвязи.
5. При работе в сети Интернет особое внимание следует обращать на звуковые сигналы: «Отключение модема от сети» и «набора номера» (соединения с сетью электросвязи)!
6. Если Вы, работая в сети Интернет, услышали эти звуковые сигналы либо обнаружили, что Ваш модем самопроизвольно отключился от сети и стал без Вашего ведома набирать номер для подключения к сети, немедленно отключите электропитание модема или шнур, соединяющий модем с телефонной розеткой.
7. Откажитесь от услуг «Автоматическое междугороднее соединение» и «Автоматическое международное соединение», которые осуществляются при наборе номера «8» и соответствующего кода города (страны). Для этого необходимо подать соответствующее письменное заявление по месту заключения Договора об оказании услуг электросвязи. Помните, что междугородние и международные телефонные переговоры Вы можете также осуществлять и с помощью телефониста. Это наиболее безопасный способ ведения таких переговоров!
8. При получении счёта (распечатки) за оказанные услуги электросвязи обратите особое внимание на соединения (сеансы связи), телефонные номера абонентов по которым начинаются с цифры «810» (международные телефонные переговоры).
9. В случае совершения в отношении Вас преступления вышеуказанным способом, обратитесь с письменным заявлением в ближайшее отделение милиции по месту жительства (регистрации).