MIA salió. Los estafadores cibernéticos son descarados. Extorsionan dinero para desbloquear navegadores en nombre de Roskomnadzor y M. La forma más fácil

30 de julio de 2015 ¡Con cuidado! ¡Estafadores de Internet!

"Tu computadora está bloqueada. Para eliminar el bloqueo, debe pagar una multa por el monto de la enésima cantidad de rublos con su transferencia a la conocida billetera electrónica "Web-money" ...

Las víctimas potenciales de los estafadores de la red comenzaron a recibir este tipo de mensajes en sus computadoras personales hace unos siete años. Luego, los agentes del orden descubrieron que el bloqueo del sistema operativo fue obra de los distribuidores del virus ransomware Troyan.Winlock, que era imposible de atrapar debido a la aparente lejanía de los atacantes. El desbloqueo automático de una computadora no requirió una preparación especial y, por lo tanto, solo había un consejo: ¡no pague a los estafadores!

Algún tiempo después en ATS Órganos de asuntos internos los ciudadanos comenzaron a recibir declaraciones de que Troyan.Winlock había cambiado y comenzó a "trabajar" para las fuerzas del orden. Ahora, después de bloquear el sistema operativo, apareció ante los ojos del usuario un mensaje, supuestamente del Ministerio del Interior de la República de Bielorrusia, que decía que tenía que pagar un millón de rublos por ver y copiar materiales que contenían elementos de pedofilia, violencia y homosexualidad. pornografía.

Los agentes rápidamente siguieron el rastro del atacante. Resultó ser un joven muy educado, un maestro de ciencias técnicas de 25 años, que en unos pocos meses logró "ganar" unos diez millones de rublos con esta estafa.

Canción vieja…

Sin embargo, desde finales de 2014, el ataque de virus a los usuarios de Internet ha continuado. Ahora, el "Troyan.Winlock" modificado con un protector de pantalla "policía" bloquea la línea del navegador, asustando a los usuarios técnicamente no preparados. El significado de los mensajes sigue siendo el mismo: para ver y copiar un video picante, debe pagar un millón de rublos. Continúa diciendo que dentro de un día, el amante de la "fresa" recibirá un código de desbloqueo para su navegador. Sin embargo, después de transferir la cantidad solicitada, la operatividad de la computadora "infectada" no se restablece.

“Tales mensajes son obra de estafadores y no vale la pena sucumbir a las provocaciones sobre el pago de la llamada multa”, dijo Oleg Slepchenko, subjefe del tercer departamento del departamento “K” del Ministerio del Interior. - Recuerde que los órganos de asuntos internos de nuestro país aún no cobran multas vía Internet. Y para no entrar en tal situación, debe proteger su computadora: instalar un programa antivirus, actualizarlo regularmente y luego probar la PC, así como discreción en el espacio virtual: estas son quizás las recomendaciones más importantes en tales casos, - concluyó Oleg Viktorovich.

Deberías saberlo…

A pesar de todas las advertencias, la policía sigue recibiendo denuncias de internautas engañados. Recuerde que los problemas técnicos causados ​​por un virus los puede solucionar usted mismo.

Para salir de una página web bloqueada, debe usar el "administrador de tareas" escribiendo la combinación

Ctrl+Alt+Supr

Luego cierre la aplicación del navegador y reinicie su computadora.

Si el dinero ya ha sido transferido a los delincuentes, debe presentar una solicitud ante los órganos territoriales de asuntos internos. Según la legislación, el desarrollo, uso o distribución de programas maliciosos es sancionado con hasta dos años de prisión (artículo 354 Reino Unido Código Criminal República de Bielorrusia), y por acciones fraudulentas - hasta diez años de prisión con confiscación de bienes (Artículo 209 Reino Unido Código Criminal la República de Bielorrusia).

• Versión de audio

Internet no es sólo un gran medio de comunicación y acceso instantáneo a cualquier información. No en vano, esta red se llama World Wide Web y, después de todo, las mariposas de ninguna manera se encuentran en la web. Abordemos los peligros que conlleva Internet.

"Penalización" por ver sitios pornográficos

Con el desarrollo de la tecnología informática, todo tipo de programas informáticos maliciosos, llamados "virus informáticos", comenzaron a extenderse por todo el mundo. Al mismo tiempo, el mercado de productos pornográficos comenzó a desarrollarse rápidamente en Internet. Independientemente de las prohibiciones absolutas sobre la distribución de pornografía en Internet, este segmento siempre ha estado en el área sombría y gris. Aprovechando esto, los estafadores informáticos han elegido sitios pornográficos como una fuente bastante segura de enriquecimiento ilegal.

Mediante el uso de barreras psicológicas que no permiten que un visitante de sitios pornográficos declare públicamente (incluidas las fuerzas del orden) su pasión por las "fresas", los delincuentes virtuales han elegido a esas personas como su objetivo favorito para la extorsión.

Incluso si su computadora está protegida por un antivirus, esto todavía no garantiza una protección del 100% contra malware - "virus ransomware". Dichos virus informáticos suelen bloquear el acceso a las páginas de Internet desde todos los navegadores que estén instalados en su ordenador. Un cartel estricto aparece en la pantalla, diseñado con los colores y el estilo del Ministerio del Interior. El contenido de dicho aviso también suele ser muy formal e inequívoco: “Los empleados del Ministerio del Interior descubrieron intentos ilegales de ver y distribuir materiales pornográficos que contenían elementos de pedofilia, homosexualidad (etc., enumerando varios tipos de desviaciones sexuales). ” Como resultado, una declaración de que, por decisión del Ministerio del Interior, su computadora está bloqueada hasta que pague una multa por el monto especificado: 500, 1000, 2000, según el apetito de los extorsionadores. Y, como regla general, el número de teléfono al que debe depositar esta cantidad se indica a continuación. Para mayor persuasión, hay una advertencia adicional de que en caso de impago de la multa dentro del período especificado, "un escuadrón de policía vendrá por usted".

Tal banner causa confusión entre el usuario, y un contenido tan específico causa pánico en un fanático de la pornografía informática. Cualquier intento de acceder a la red está bloqueado por un banner y una ventana emergente muestra información sobre la prohibición de acceder a Internet desde su computadora "por decisión del Ministerio del Interior". En relación con la referencia utilizada al Ministerio del Interior, este virus recibió el nombre de "virus MVD" entre las personas y los especialistas en informática.

Quién tiene derecho a bloquear el acceso de un usuario a Internet

En este sentido, debe decirse de inmediato: ¡el Ministerio del Interior de Rusia no tiene la autoridad para bloquear el acceso a Internet en principio! Además, hasta 2014, solo una orden judicial podía bloquear el acceso a dicha información. El 1 de septiembre de 2014 entró en vigor la Ley Federal, según la cual la fiscalía tiene el derecho de bloquear sitios maliciosos (¡pero no las computadoras de los usuarios!) de manera preventiva, antes de una decisión judicial.

¿Existen prohibiciones en los sitios de navegación en Rusia?

A pesar de que tal "decreto" del Ministerio del Interior con una propuesta de pagar una multa a un número de teléfono privado solo puede provocar una sonrisa en cualquier persona cuerda, a veces una víctima de extorsionadores que ha perdido el control de su computadora es a veces sin reír. Y muy a menudo, el dinero se envía al número de teléfono especificado. Por supuesto, nadie enviará un "código de desbloqueo" en respuesta al monto transferido, y el número especificado suele estar deshabilitado.

¿Existen realmente multas en la legislación rusa por ver sitios pornográficos en Internet? Debe decirse sin rodeos: sí, hay sitios prohibidos de ver por las leyes rusas. Dichos sitios se enumeran en el Registro Unificado, donde se ingresan todos los sitios prohibidos en Rusia.

Registro de sitios prohibidos

Este registro fue creado en 2012 para contrarrestar la difusión de información perjudicial para el Estado y sus ciudadanos en Internet. Es un sistema automatizado que puede encontrar y reconocer esta información de forma independiente. Después de eso, los propietarios del sitio o los proveedores reciben una notificación sobre la necesidad de eliminar la información maliciosa del sitio. Si se ignora este requisito, el sitio se bloquea y se ingresa en el Registro.

Al mismo tiempo, dicho sitio no es necesariamente pornográfico; en primer lugar, este registro se creó para bloquear sitios que tienen una clara orientación extremista (involucrarse en la promoción de la intolerancia racial e interreligiosa, el terrorismo, el extremismo político, etc.). Al mismo tiempo, los sitios pornográficos también están prohibidos por el artículo 242 del Código Penal de la Federación Rusa. Por el momento, en términos porcentuales, los sitios prohibidos contienen 40% información sobre drogas, 30% - llamadas al suicidio y otras acciones que son peligrosas para la vida de los usuarios, 20% - llamadas al extremismo, 10% - sitios pornográficos.

¿Existen sanciones por ver sitios prohibidos?

En este momento en 2019, las leyes rusas no imponen multas oficiales a los usuarios por ver sitios prohibidos. Esto se debe a que los sitios oficialmente prohibidos (es decir, los inscritos en el Registro Unificado) a priori no pueden ser de acceso público. Si dicho sitio está disponible, entonces no es el usuario que accedió a dicho sitio el que está sujeto a sanciones, sino el proveedor de Internet que permitió esto.

Desde principios de la década de 2000, se han realizado intentos periódicos para introducir multas por ver sitios que contienen información maliciosa, de naturaleza extremista, que contiene elementos de pornografía infantil. Pero a pesar de todos los intentos, dichos proyectos de ley no se han adoptado y los organismos estatales y los proveedores de Internet tienen la responsabilidad total de controlar los sitios.

Recientemente, un nuevo virus llamado Ministerio del Interior o Ministerio del Interior de la Federación Rusa ha proliferado en Internet.

Se puede detectar visitando sitios de contenido dudoso o descargando varios programas de craqueo de fuentes no verificadas.

¿Cómo se manifiesta el virus MVD?

Es imposible no notar la presencia del virus MIA, porque pertenece a la categoría de bloqueadores de pantalla. Tan pronto como el virus ingresa al sistema, cambia la dirección de su servidor DNS, reemplazándola con la dirección de su página.

Como resultado, el resultado de cualquier solicitud es una inscripción formidable en toda la pantalla, que indica que su computadora (tableta, teléfono) ha sido bloqueada por el Ministerio del Interior de la Federación Rusa por usar un recurso pornográfico o descargar un producto sin licencia. - dependiendo de donde venga.

¿Qué debo hacer si mi dispositivo está infectado con el virus MVD?

No entre en pánico: el virus MIA no daña la información almacenada en la memoria y, por regla general, no roba sus datos. Simplemente bloquea el navegador y extorsiona dinero. ¡En ningún caso envíe una "multa" a la dirección indicada en la página del virus!

Nadie desbloqueará su computadora después de recibir el dinero, por lo que simplemente la perderá sin deshacerse de su problema.


Los pasos para eliminar el virus dependen del dispositivo atacado: una computadora de escritorio (computadora portátil) o una tableta (teléfono).

Eliminación del Ministerio del Interior del sistema operativo de una computadora o computadora portátil

Como regla general, el virus MIA infecta solo los navegadores, es decir. bloqueando el acceso a internet. El resto de los programas funcionan con normalidad. Por lo tanto, el primer paso para eliminar MIA es ejecutar el antivirus en modo de análisis del sistema.

Si aún no tiene instalado un antivirus, ya no puede usar Internet para esto, tendrá que instalarlo desde un disco láser o una unidad flash. Todos los antivirus conocidos pueden detectar fácilmente el virus MVD y eliminarlo de su computadora. Es posible que deba desinstalar y reinstalar su navegador.

Si, después de eliminar los archivos infectados, el acceso a Internet continúa bloqueado, significa que el MIA malicioso ha cambiado la configuración de DNS. Para corregir la situación, proceda de la siguiente manera:

- ir Centro de control de red;

- seleccione una conexión de red activa;


- abrelo Propiedades;

- en la lista que se abre, seleccione Protocolo de Internet versión 4 (TCP/IPv4) , presione de nuevo Propiedades ;

- en la ventana Servidor DNS preferido verá la dirección del servidor DNS registrada por el virus MIA;

- poner un punto delante de la línea Obtener la dirección del servidor DNS automáticamente ;

- presiona el botón OK;

- hacer clic cerca.

Tras realizar estos pasos, es recomendable comprobar el ordenador con un programa Malwarebytes Anti-Malware.

Elimina MIA de tu teléfono o tableta

Desafortunadamente, el virus MIA es extremadamente difícil de eliminar de un teléfono o tableta de manera que se deje intacta la configuración del dispositivo y los archivos almacenados en su memoria.

Está dispuesto de tal forma que todo el control se hace a través de la pantalla, y lo tenemos bloqueado por un virus. Por lo tanto, la única forma de que el dispositivo vuelva a funcionar es restablecer completamente la configuración y restablecer la memoria. Para esto:

- apagar el dispositivo con el botón Reiniciar;

- mantenga presionada la tecla para bajar el volumen y el botón de encendido ubicado en la carcasa con los dedos al mismo tiempo;

- espere a que se enciendan los botones táctiles en la parte inferior de la pantalla y suelte las teclas mientras presiona el botón Hogar;


- mantenga presionado el botón durante 2-3 segundos;

- espere un momento hasta que se complete el proceso de restablecimiento a la configuración de fábrica.

Si esto no ayuda, debe comunicarse con el centro de servicio para actualizar su teléfono (tableta) o intentar hacerlo usted mismo con una computadora de escritorio.

La advertencia, que dice que ha visitado sitios prohibidos y debe pagar una multa al recargar un determinado número de teléfono, se creó específicamente para engañarlo. ¡No confíes en él! El Ministerio del Interior de la Federación Rusa no tiene nada que ver con esta advertencia.

Otros síntomas de una infección de malware que muestra la advertencia "Notificación urgente del Ministerio del Interior de la Federación Rusa"

• Los banners publicitarios se integran en sitios donde se sabe con seguridad que no debe haber publicidad
• Varias palabras y frases aleatorias insertadas en enlaces
• El navegador muestra pequeñas ventanas que recomiendan actualizar su flash player u otro software
• Programas desconocidos para usted aparecieron en su computadora

Por qué comenzó a aparecer en su computadora el mensaje "Notificación urgente del Ministerio del Interior de la Federación Rusa"

No importa cuán extraño pueda parecer, pero lo más probable es que su computadora tenga un programa o un virus diseñado para mostrar anuncios. Cuando ingresa al sistema, este malware abrirá cientos de sitios publicitarios diferentes y lo redirigirá a una variedad de páginas web engañosas y engañosas.

Por lo tanto, ¡siempre debes tener mucho cuidado con lo que vas a descargar de Internet! Después de iniciar el programa descargado, en la etapa de instalación, lea atentamente todos los mensajes. No se apresure a hacer clic en el botón Acepto o Acepto en la ventana que contiene el acuerdo de usuario. Asegúrese de leerlo cuidadosamente. Al instalar cualquier programa, intente seleccionar el elemento Avanzado (Personalizado), es decir, para controlar completamente qué y dónde se instalará. De esta forma, puede evitar que programas publicitarios y potencialmente no deseados penetren en su PC. Y lo más importante, ¡nunca instales nada en lo que no confíes!

Formas de limpiar su computadora de "Notificación urgente del Ministerio del Interior de la Federación Rusa"

Instrucciones paso a paso sobre cómo eliminar la "Notificación urgente del Ministerio del Interior de la Federación Rusa" de Chrome, Firefox e Internet Explorer

La siguiente instrucción es una guía paso a paso para seguir paso a paso. Si algo no funciona para usted, DETÉNGASE, solicite ayuda en este artículo o cree un nuevo tema en nuestro .

1. Elimine la "Notificación urgente del Ministerio del Interior de la Federación Rusa" de Chrome, Firefox e Internet Explorer usando AdwCleaner

AdwCleaner es un pequeño programa que no requiere instalación en su computadora y está diseñado específicamente para encontrar y eliminar adware y programas potencialmente innecesarios. Esta utilidad no entra en conflicto con el antivirus, por lo que puede usarla de manera segura. No necesita desinstalar su programa antivirus.

Descarga el programa AdwCleaner haciendo clic en el siguiente enlace.

Para no volver a infectar su computadora en el futuro, siga tres pequeños consejos

• Al instalar nuevos programas en su computadora, lea siempre las reglas para su uso, así como todos los mensajes que el programa le mostrará. ¡Intente no instalar con la configuración predeterminada!
• Mantenga sus programas antivirus y antispyware actualizados a las últimas versiones. También tenga en cuenta que tiene activada la actualización automática de Windows y que ya se han instalado todas las actualizaciones disponibles. Si no está seguro, debe visitar el sitio de Windows Update, donde le indicarán cómo y qué actualizar en Windows.
• Si usa Java, Adobe Acrobat Reader, Adobe Flash Player, asegúrese de actualizarlos a tiempo.

Ahora hay una gran cantidad de banners de bloqueo, algunos de los cuales equipo de virus bloqueado recargar cuenta MTS. Además, diariamente aparecen nuevos tipos de bloqueo de computadoras, el daño de ellos se estima en millones. La mayoría de las modificaciones se han vuelto más difíciles de desactivar y no contienen el código de desbloqueo de PC correcto.

La computadora está bloqueada por un virus, qué hacer? Desafortunadamente, ninguno de nosotros es 100% inmune a esto. Tal curiosidad a menudo no solo te sucede a ti, puede sucederle a cualquiera. La situación no es agradable cuando aparece la ventana. su computadora está bloqueada para ver o copiar materiales de video que contienen escenas de pedofilia y violencia. Y en caso de impago de una multa de 1000, 2000 rublos, o incluso más, se eliminarán todos los datos.

La computadora con virus de pantalla azul está bloqueada para ver pornografía, no se muestra en segundo plano, el antivirus no la elimina y el arranque en modo seguro no funciona. Porque bloquearon la computadora, piden enviar SMS, muchos programas no se inician; no se puede hacer nada excepto ingresar el código para pagar la multa, pero para esto debe enviar un SMS o recargar su cuenta de Beeline, MTS.

Para mayor comodidad, los piratas informáticos describen con más detalle el esquema de pago de la multa en la pantalla de inicio para obtener el código de desbloqueo de la computadora. El monto de la multa a veces es muy diferente, los mensajes SMS para desbloquear han subido significativamente de precio hasta 3000 rublos. En un momento fue transferencia de dinero a través de WebMoney o Yandex Money. Donde, habiendo completado la cuenta corriente indicada en la pantalla, tenía que ir a la terminal más cercana y transferir dinero a los estafadores desde su tarjeta, y ahora los estafadores tienen un esquema más suave: esto reponer numeros de telefonos moviles en. Sin embargo, incluso después de tal operación, no hay garantía de que la computadora adormecida se desbloquee. Como resultado, el usuario frustrado no tiene más remedio que ponerse en contacto con el servicio informático y llamar al asistente informático a la casa.

Si una computadora bloqueada se desbloqueó gracias a un pago por SMS, tiene mucha suerte, por regla general, esto no produce el efecto deseado. NO TRANSFIERAS DINERO A DESARROLLADORES DE VIRUS: LOS SERVICIOS QUE OFRECEN SON 99% FRAUDE.

Computadora bloqueada por un virus, cómo desbloquear una computadora desde un banner

Eliminar computadora bloqueada a través del registro

Bloqueó la computadora, cómo desbloquear la computadora usando la restauración del sistema (reversión del sistema)

Tan pronto como el número MTS de la computadora bloqueada comience a encenderse, presione la tecla con una frecuencia de dos clics por segundo. Seleccione la opción de arranque que necesitamos, a saber, [Modo seguro].

Después de eso, la computadora comienza a descargar solo los controladores básicos necesarios para iniciar el sistema operativo, no descarga nada más, por lo que la descarga puede realizarse y la computadora se bloquea sin encender el banner, envíe un SMS. Elige tu cuenta o administrador. Aparece una ventana donde Windows ofrece habilitar Restaurar sistema inmediatamente. Para habilitar, haga clic en - [No] y la restauración de un estado anterior de la computadora se iniciará automáticamente. Haga clic en [Siguiente >]. Si, por alguna razón, la recuperación no se inició, puede iniciarla usando: [Inicio] -> [Todos los programas] -> [Accesorios] -> [Herramientas del sistema] -> [Restaurar sistema]. Debe seleccionar el día en que el sistema hizo una copia de sí mismo, generalmente este día está resaltado en negrita.

Cuando haya elegido un día, también debe seleccionar un punto de restauración en la lista, así que haga clic en - [Punto de control del sistema]. Haga clic en [Siguiente>]. Confirme la selección del punto de control presionando [Siguiente>]. Resulta que la computadora arranca el sistema operativo en la configuración que tenía hace unos días antes de que apareciera el banner y bloqueara la computadora. Por lo tanto, el sistema operativo ya debería comenzar sin un banner, aunque el virus informático Beeline Blocked puede estar presente en la PC.

Si tuvo éxito en esta opción incluso después del trabajo realizado, la computadora se encenderá normalmente, es decir, sin un banner. Luego, solo necesita ejecutar inmediatamente el antivirus, actualizarlo y verificar todo el sistema por completo.

AQUÍ HAY UN MATICE IMPORTANTE: algunos banners se pueden obtener a través de una ventana del navegador, un navegador de Internet. Por lo tanto, cuando enciende la PC después de la actualización, si su navegador favorito le solicita que actualice la sesión, en ningún caso restaure la sesión. Hay virus, después de lo cual necesita desbloquear sitios en su computadora.

Cómo eliminar un virus la computadora está bloqueada a través del sistema BIOS cambiando la fecha del sistema

Para ingresar a la configuración del BIOS, use el método que sugiere su computadora. Las teclas (para portátiles) y (para PC de escritorio) son de uso común. Pero hay excepciones, para algunas placas base puede haber teclas: , , , , así como una combinación de teclas: , , , , , , , . Para los modelos de portátiles Samsung, normalmente . Nada más entrar en la BIOS hay que ir a la pestaña, que es precisamente lo que nos interesa.

La primera página muestra: Hora del sistema(hora del sistema) y Datos de sistema(fecha del sistema). Para navegar por el BIOS, utilice las teclas de cursor. Si observa la parte inferior de la pantalla, verá una pequeña pista que indica qué teclas puede usar. Entonces, en el menú, colocando el cursor en la posición deseada con las teclas [+/-], cambiamos la fecha del sistema, por ejemplo, hace un mes (puede probar un mes antes). En general, debe seleccionar una fecha antes de que la computadora de inscripción se bloquee 1000 rublos. Salimos del BIOS, habiendo guardado previamente los cambios realizados, presionando la tecla. Si la tecla no funciona, vaya a la pestaña, seleccione la posición, resalte y confirme la salida presionando la tecla. La computadora se reinicia automáticamente, el anuncio de PC bloqueada debería desaparecer.

Si este método no funciona, su computadora está bloqueada con una nueva modificación del virus. Pruebe el código de desbloqueo de la computadora del banner utilizando los servicios de desbloqueo de la computadora Kaspersky, Doctor Web y NOD32. Y se describe el método de cómo desbloquear VKontakte en una computadora.