Fałszywe poczucie bezpieczeństwa

Atak typu scam opracowano w celu uzyskiwania danych bankowych użytkowników. Po zainfekowaniu użytkownicy są bowiem przekierowywani na witryny www, na których odbywa się sprzedaż fałszywych produktów antywirusowych, co wymaga wprowadzenia poufnych danych. Średnio cena fałszywego produktu antywirusowego wynosi 49,95 euro. Nietrudno zatem obliczyć, że twórcy tych programów zyskują miesięcznie ponad 10 milionów euro, zważywszy, że 3% zainfekowanych użytkowników decyduje się na zakup fałszywego produktu.

Złośliwy adware atakuje

Do osiągnięcia tego celu wystarczyło stworzyć tysiące odmian nowego rodzaju oprogramowania adware i rozpowszechnić je w Internecie. Użytkownicy mogą być infekowani na kilka sposobów: podczas przeglądania witryn www przeznaczonych dla osób dorosłych, podczas pobierania plików za pośrednictwem sieci P2P, podczas odbierania elektronicznych kartek z życzeniami, podczas pobierania plików, które wykorzystują luki w zabezpieczeniach, co skutkuje infekcją komputerów bez wiedzy użytkowników, itp. Istnieją też przypadki fałszowania strony głównej Google.

Cel: zastraszyć użytkownika

Wszystkie programy tego typu działają w podobny sposób. Użytkownik jest informowany, że jego komputer został zainfekowany. Ponadto nieustannie prezentowane są okna typu pop-up, tapety pulpitu lub wygaszacze obrazu z ostrzeżeniem, co uniemożliwia normalne korzystanie z komputera. Celem takiego działania jest zastraszenie użytkownika i zmuszenie go do zakupu fałszywego oprogramowania antywirusowego. Dla jego osiągnięcia stosuje się również animacje, na których karaluchy zjadają zawartość pulpitu, lub wyświetlane są fałszywe niebieskie ekrany sugerujące wystąpienie awarii.

Zaawansowani użytkownicy Internetu szybko zorientują się, że mają do czynienia z fałszywym oprogramowaniem antywirusowym i zaczną szukać rozwiązania problemu.

Panda pomocna

Celem uniknięcia infekcji powodowanych przez tego rodzaju oprogramowanie adware, Panda Security zaleca użytkownikom instalowanie systemów antywirusowych najnowszej generacji.

Wszystkim zainteresowanym użytkownikom producent oferuje 30 dniową wersję oprogramowania Panda Internet Security 2009.

Nowe rodzaje epidemii wirusowych

Epidemie tego rodzaju to jeden z elementów dynamiki rozwoju złośliwego oprogramowania. W dzisiejszych czasach nie mamy już do czynienia z głośnymi epidemiami powodowanymi przez pojedyncze wirusy, takie jak np. I LOVE YOU czy Sasser. Te niezwykle popularne złośliwe kody miały na celu przyniesienie ich twórcom szczególnie pojmowanej sławy i prestiżu poprzez infekcję jak największej liczby komputerów.

Fałszywe poczucie bezpieczeństwa

Obecnie cyberprzestępcy działają w zorganizowanych grupach o charakterze przestępczym, a ich celem jest osiągnięcie korzyści finansowych. Użytkownicy są więc bombardowani każdego dnia tysiącami nowych odmian złośliwego oprogramowania. W ten sposób autorzy złośliwych kodów chcą nasycić laboratoria antywirusowe, a jednocześnie uniknąć uwagi mediów, jaką z pewnością przyciągnęłaby epidemia spowodowana pojedynczym – spektakularnym – atakiem.

Użytkownicy zyskali zatem fałszywe poczucie bezpieczeństwa a laboratorium PandaLabs wykryło ponad 7000 odmian fałszywych programów antywirusowych.