Les spécialistes de Doctor Web ont détecté un réseau composé de plus de 20 faux Torrent-Tracker et Download-Portal, développés par des pirates ces dernières semaines (du 8 mars au 14 avril) dans le but d’exercer une activité frauduleuse consistant à demander l’envoi d’un SMS payant pour exécuter un fichier téléchargé, sur des sites pourtant gratuits. De plus, malgré l’envoi du SMS, l’utilisateur se retrouve souvent dans l’impossibilité d’exécuter le fichier et donc de voir un film ou d’écouter la musique téléchargés.

Très souvent, ce type de sites occupent les premières places dans les moteurs de recherche, et font une large publicité, ce qui mène à l’augmentation du nombre des victimes potentielles, qui désirent non seulement télécharger des livres, des films et des jeux, mais également des logiciels. Ces sites sont également munis de systèmes de recherche, proposant des réponses pratiquement à toutes les requêtes.

Le schéma frauduleux est le suivant : l’utilisateur tombe sur le site malicieux via le lien proposé ou la publicité, ensuite il télécharge le fichier à exécuter (sous forme d’une archive), dont le volume reste toujours le même – environ 16 MB et qui ne dépend pas du contenu à télécharger – si c’est un fichier mp3 ou un film. Pour le désarchiver, l’utilisateur doit envoyer 3 SMS payants dont les prix varient entre 150 et 200 roubles, mais en retour, ayant dépensé entre 450 et 600 roubles, il ne reçoit qu’un faux fichier non-exécutable.

Les produits antivirus Dr.Web nomment ce fichier Tool.SMSSend.2. Selon les statistiques, le nombre de tentatives de son introduction sur les ordinateurs dépasse déjà 6 000 par jour.

Les faux Torrent-Tracker et Download-Portal sont présents dans d’autres pays, notamment en Europe, où ils se différencient par une demande de paiement par carte bancaire et non pas SMS, exigé avant le téléchargement du fichier.

Les utilisateurs de Dr.Web reçoivent une alerte dès la détection d’une tentative de télécharger quoi que ce soit du faux Torrent-Tracker ou Download-Portal. De plus, l’accès à de tels sites peut être bloqué par le Contrôle parental Dr.Web.

Voilà la liste des Torrent-Tracker et Download-Portal connus à ce jour:

• doownle.com
• re-tracker.org
• rapid-load.net
• positivfiles.com
• topnewfiles.ru
• vskachke.info
• giga-files.net
• gigafiles.biz
• realdownload.biz
• vprokachke.com
• download-club.ru
• downloadf.ru
• softdownload-mirror1.in
• softdownload-mirror2.in
• softdownload-mirror3.in
• softdownload-mirror4.in
• softdownload-mirror5.in
• softdownload-mirror6.in
• softdownload-mirror7.in
• softdownload-mirror8.in
• softdownload-mirror9.in