Cum sa te protejezi impotriva capcanelor scareware

• 

• Tweet

  Email

  Print

  Publicat de George Grigorita 02 octombrie 2009 12:05 in Audio & Video

Printr-un comunicat de presa, G Data avertizeaza utilizatorii cu privire la alertele false de securitate furnizate de Firefox. Frauda este realizata cu ajutorul unui troian, datorita caruia orice URL introdus este transmis catre site-urile amorsate. Potentialele victime sunt ademenite sa instaleze software-uri antivirus cu update-uri. Dar, in loc sa ofere protectie impotriva amenintarilor reale, infractorii online folosesc abuziv functia de securitate a browser-ului pentru a distribui un pretins program antivirus, numit “scareware”. Expertii G Data Security Labs avertizeaza utilizatorii sa nu viziteze website-uri precum stopmalwaredomains.com, defenderpageblock.com, adwaredomainlist.com sau browserliveprotection.com.

“Asistam la o evidenta crestere a programelor antivirus contrafacute. Recent scareware-ul a devenit una dintre cele mai profitabile surse de venit din organizatiile ilegale. Cea mai noua schema este in mod special periculoasa mai ales deoarece imita alertele de securitate de la Firefox.  Cel mai bun lucru care se poate intampla este ca victimele sa cumpere software antivirus fara nici o valoare. Dar in mod evident, trebuie sa presupunem ca vinovatii vor folosi troianul sa propage infectia si sa vanda orice informatii stranse legate de cartile de credit” spune Ralf Benzmüller, reprezentantul G Data Security Labs.

Screenshot 1: Alerta Firefox falsa

Screenshot 2: Alerta Firefox autentica

Ce e de facut si cum ne putem feri

Criminalii online folosesc un troian instalat preventiv pentru a controla toate adresele introduse in browser astfel incat utilizatorii sunt intotdeauna avertizati despre domeniile cu alerte false de securitate. Potentialelor victime le este apoi afisat un mesaj de avertizare legat de sistemul de securitate integrat in browser-ul Firefox. Acesta avertizeaza utilizatorul ca website-ul pe care incearca sa-l acceseze contine malware si recomanda instalarea unui program de securitate. Oricine este atras de alerta falsa si acceseaza butonul "Get security software" este directionat catre un website unde "Personal Antivirus" este oferit spre vanzare. Acesta este un program antivirus contrafacut care pur si simplu are rolul de a face utilizatorul sa creada ca are calculatorul infectat.

Utilizatorii solutiilor de securitate G Data sunt protejati impotriva celor mai noi atacuri de pe www.stopmalwaredomains.com si de pe alte domenii afisate mai jos de catre filtrul integrat in HTTP care scaneaza si blocheaza continutul website-urilor rau intentionate inainte sa ajunga in browser. Ultima generatie de produse de securitate G Data identifica website-urile rau intentionate ca fiind "Trojan.FakeAlert.BFW".

Screenshot 3: Scareware de vanzare

Pe langa instalarea eficienta impotriva virusului, G Data sfatuieste toti utilizatorii sa pastreze sistemul de operare si aplicatiile instalate permanent actualizate. Gaurile de securitate neinchise furnizeaza portite de intrare perfecte pentru malware.
Astfel, pe langa actualizarile periodice ale sistemulului de operare, aplicatia software instalata ar trebui verificata pentru a fi actualizata si updatata atunci cand este necesar.