Ложні антивируси
Ложний антивирус сьогодні являється одним із активно набираючих популярність способів Інтернет-шахрайства. мета його заключається в тому, щоб заставити користувача заплатити гроші за програму, яка нібито видалить з комп’ютера дуже небезпечні віруси і захистить в подальшому ПК користувача від різних Інтернет-небезпек. І все б нічого, якби програма, яку пропонувалося купити не була б "пустушкою". На заході такий вид програмного забезпечення називають Rogue Anti-Spyware (або rogueware) - ложне ПЗ. До речі, за даними виробників антивірусного програмного забезпечення, винахідниками цього способу Інтернет-шахрайства є наші з вами співвітчизники.
Помилковий антивірус - це програма, яка маскується під справжній антивірус (такий як касперский, nod32 або avast). При цьому, заплативши за неї гроші, користувач у кращому випадку отримує абсолютно марну утиліту, в гіршому - справжнісінький справжній вірус чи троян, який краде у нього дані кредитних карт і іншу конфіденційну інформацію. Встановлюючи лже-антивірус на ПК, ви по суті добровільно заражаєте свій комп'ютер.
Типові представники ложних антивірусів відомі під іменами: Online Antivirus XP-Vista 2009, XP Antivirus 2009, Vista Antivirus 2008, Doctor Antivirus, Virus Remover 2009, Personal Antivirus, Malware Doctor та іншими.
Найбільші виробники антивірусів (Symantec, Panda, Sophos) б'ють тривогу. Жертв помилкових антивірусів стає все більше. У 2009 році їх число збільшилося в 10 разів.
Помилковий антивірус - як відбувається зараження?
Щоб змусити користувача скористатися лже-антивірусом шахраї йдуть на самі різні хитрощі. Починаючи від пропозиції безкоштовно перевірити комп'ютер на предмет шкідливих програм і вірусів, до видачі ось таких попереджувальних повідомлень при заході на деякі сайти.
У цьому повідомленні йдеться, що на вашому ПК виявлені трояни і операційна система під загрозою. При цьому вам пропонують завантажити якесь антишпигунське ПЗ - це і є ложний антивірус. Неприємність полягає в тому, що отримати таке попередження можна не тільки на сайті самих шахраїв, але й на величезному числі сайтів, що беруть участь у поширенні неправдивої програми (це партнери розповсюджувачів ложного ПЗ). Кожен такий партнер отримує потім частину грошей, заплачених користувачами лже-антивірус. Тому і множаться такі сайти як гриби.
Що відбувається далі? Якщо користувач погоджується на установку помилкового антишпигунського ПЗ або ж переходить за посиланням на сайт зловмисників, то лже-антивірус відразу ж включається в роботу. Він починає нібито сканування жорсткого диска комп'ютера, перериваючи цей процес "нестямними криками" і попередженнями про чергову знайденої "загрозу" (загроза - в лапках, звісно).
Перелік посилань:
http://www.saule-spb.ru/library/vx/classification.html
http://octeoria.com/Glava12/Index14.htm
http://compnuws.ru/virusy/osnovni-typy-virusiv.html
http://www.securelist.com/ru/descriptions/15306145/not-a-virus:AdWare.Win32.FunWeb.ge
http://www.anti-virus-free.ru/rogueware.shtml