30%-os növekedés a hamis biztonsági szoftverekben
Több hamis biztonsági szoftverre kell számítanunk 2010-ben: a McAfee előrejelzése szerint az ál-biztonsági szoftverek (“scareware”) számának tavaly tapasztalt 400%-os növekedése az idén még tovább folytatódik. Az átvert felhasználók veszteségét pedig évi 300 millió dollára becsülik.
A Sunbelt Software-nél is jelentős emelkedést tapasztalunk az ál-antivírus észlelések számában – az elmúlt három hónapban 30%-kal nőtt az arányuk. A VIPRE adatbázisába 2010-ben már 1965 hamis biztonsági szoftvert került be, és a szám napról napra gyorsan növekszik. A VIPRE és CounterSpy jelentéseit összesítő ThreatNet adatbázisából az is látszik, hogy a decemberi és a februári napi átlagot összehasonlítva 29%-kal nőtt a hamis biztonsági szoftverek észleléseinek száma.
A biztonsági szakértők húsz éve azon dolgoznak, hogy a felhasználók komolyan vegyék a biztonságot, tudatosan használjanak védelmet a káros kódok és alkalmazások ellen. Ám mire végül célba értek, a bűnözők elkezdték árasztani a hamis biztonsági programokat, amelyek felülete megtévesztésig hasonlít a valódi szoftverekéhez, még a nevük is hasonlóan hangzik.
A szoftverek mögött álló csalók spamek millióiban, botnetek segítségével terjesztik “termékeiket”. Amikor pedig egy áldozat rákattint az üzenetben található linkre, egy káros oldalra irányítják, amely egy következő felugró ablakban rémisztő stíluban közli, hogy számítógépe megfertőződött, majd kedvesen felajánlja, hogy töltsön le egy-egy terméket a legkülönbözőbb árakon gépe megtisztítására, esetenként akár 100 dollárért. A hamis biztonsági szoftverek rengeteg pénzt hoznak a szervezett (és szervezetlen) internetes bűnözőknek, míg a felhasználók hiszékenységükért egy haszontalan, értéktelen, nem működő programot kapnak cserébe. Sőt, a hamis biztonsági szoftver gyakran újabb kártevőket is letölt és utat nyit a további fertőzésekhez.
Ál-antivírusokat keresőmotor optimalizációs csalással is gyakran terjesztenek. A bűnözők botneteket használva manipulálják például a Google-t, hogy egyes keresőszavakra szinte csak káros oldalakat jelenítsen meg a találatok között. Miután pedig az áldozat rákattint az egyik találati linkre, rögtön kezdődik az átverés.
A Sunbelt ál-antivírusokról szóló blogja:
Sunbelt Rogue Blog
