РЕКЛАМА
ИНФОРМАЦИЯ
ДРУЗЬЯ THG

Exler : авторский проект
iXBT.com : коллеги
BenchmarkHQ
G-Class.ru : Гелики
Avto.ru : автомобили
КомпьютерПресс
Radeon.ru : поддержка
PCNews : новости IT
NV World : Мир nVidia
iPhoneRoot : новости
Kraftway : серверы
SLY : компьютеры

Rambler's Top100 Рейтинг@Mail.ru

НОВОСТИ

RSS

Symantec: зачем мошенникам фальшивые антивирусы?

23 октября 2009, 13:10

Корпорация Symantec обнародовала результаты проведенного ею исследования проблемы фальшивых антивирусов («Report on Rogue Security Software»). Данные, полученные за 12-месячный период - с июля 2008 года по июнь 2009 года - показывают, что злоумышленники все чаще стали применять тактику запугивания, используя поддельные оповещения системы безопасности (Rogue Security Software). Вредоносные программы этого типа, известные также под названием «scareware», отображают ложные предупреждения о заражении вирусом в надежде испугать пользователя и вынудить его скачать поддельный антивирус. В лучшем случае, поддельные антивирусы бесполезны, а в худшем - могут установить на компьютер вредоносный код или снизить общий уровень безопасности системы.

Symantec

Чтобы вынудить ничего не подозревающих людей загрузить фальшивые программы, мошенники размещают на веб-сайтах рекламу, играющую на страхе пользователя перед компьютерными угрозами. Как правило, тексты таких реклам гласят: «Если вы видите эту надпись, значит, ваш компьютер подвергается угрозе заражения вирусом». Далее пользователю предлагается перейти по ссылке, чтобы проверить компьютер или загрузить программу для удаления «вируса». Согласно исследованию, 93% установленных фальшивых антивирусов пятидесяти самых распространенных наименований были намеренно загружены самими пользователями под воздействием мошеннической рекламы. А всего, начиная с июня 2009 года, специалисты Symantec обнаружили 250 различных поддельных программ, якобы предназначенных для обеспечения безопасности.

Первоначальные финансовые потери тех, кто загружает фальшивые программы, колеблются от 30 до 100 долларов. Однако сопровождающая мошенническую операцию кража данных может привести к более значительным потерям. Злоумышленники могут не только обманом выманить деньги за бесполезные программы, но и похитить персональные данные пользователя, в том числе информацию о его кредитной карте, с тем, чтобы продать эти данные на черном рынке.

Но это ещё не всё. Некоторые поддельные программы устанавливают в системе вредоносный код, который делает машину уязвимой для других угроз. То есть вместо того, чтобы обеспечить заявленную защиту, эти «антивирусы», наоборот, снижают ее. Например, некоторые из этих программ настоятельно требуют от пользователя понизить действующий уровень безопасности, после чего регистрируют в системе поддельное программное обеспечение или блокируют доступ к веб-сайтам производителей настоящих антивирусов. Это, в свою очередь, открывает путь дальнейшим угрозам, от которых пользователя обещали защитить.

Symantec

Как сообщает Symantec, существует много способов обманным путем побудить пользователей к загрузке поддельных антивирусов. В основном это тактика запугивания и методы социотехники. Фальшивые средства антивирусной защиты рекламируются различными способами, в том числе через вредоносные и даже легальные веб-сайты: блоги, форумы, социальные сети, сайты «только для взрослых». Многие легальные сайты, хотя и не имеют связи с мошенниками, демонстрируют информацию об их программном обеспечении в качестве рекламы, тем самым компрометируя себя. Ссылки на Интернет-ресурсы, где предлагаются для загрузки поддельные антивирусы, могут (при определенных усилиях со стороны их распространителей) появляться среди наиболее релевантных результатов в поисковых системах.

Чтобы исключить подозрение со стороны пользователей, разработчики фальшивых антивирусных средств стараются создавать заслуживающий доверие интерфейс своих программ. Часто они подстраивают его под внешний вид настоящих антивирусов. Поддельные средства защиты нередко распространяются через веб-сайты, которые внешне не вызывают никаких опасений. Некоторые мошеннические сайты содержат вполне реальные системы онлайн-оплаты кредитными карточками, а жертвам направляются электронные сообщения о поступлении платежа, в которых также содержится информация о серийном номере продукта и коде сервисного обслуживания.

Киберпреступниками организована система оплаты по достигнутым результатам, поэтому агенты, которые предлагают поддельные средства антивирусной защиты, напрямую заинтересованы в обмане как можно большего числа людей. Согласно исследованию, десять наиболее успешных распространителей фальшивых антивирусов с сайта TrafficConverter.biz за 12 месяцев наблюдения за ними в среднем зарабатывали на ничего не подозревающих пользователях $23000 в неделю. Это почти втрое больше недельного заработка Президента США.

Широко практикуется система оплаты распространителям «за клик». Деньги отчисляются за каждый переход пользователя с маркетинговой страницы партнера на сайт с фальшивым ПО. В рамках такой модели партнеры-распространители кладут в свой карман от 1 до 55 центов за каждую установку продукта пользователями. Наибольшая сумма переводится владельцу маркетинговой страницы, если обманутый пользователь находится в США, далее следуют Великобритания, Канада и Австралия. Некоторые хозяева сайтов с поддельным антивирусным ПО предлагают посредникам бонусы за определенное количество установок, VIP-баллы и такие призы, как электронные устройства и даже дорогие автомобили.

Для защиты предприятий и простых пользователей от фальшивых антивирусов компания Symantec рекомендует использовать новейшие версии решений в области компьютерной безопасности, такие как Symantec Endpoint Protection или Norton Internet Security. Кроме того, крайне желательно следовать рекомендациям по защите и снижению рисков, которые приведены в приложении (Appendix A) к данному отчету. В частности, для защиты своих компьютеров пользователям рекомендуется покупать и устанавливать только проверенные программные продукты от производителей с хорошей репутацией. Такие продукты продаются в розничных и онлайновых магазинах.

Вот основные рекомендации Symantec:
  • Старайтесь не переходить по ссылкам, которые содержатся в электронных письмах, так как они могут вести на мошеннические веб-сайты. Вместо этого вручную набирайте адреса известных, уважаемых веб-сайтов.
  • Никогда не просматривайте и не открывайте содержимое вложений к подозрительным электронным письмам. Относитесь с осторожностью ко всем электронным письмам, в которых вы не являетесь непосредственным адресатом.
  • Остерегайтесь всплывающих окон и рекламных баннеров, которые имитируют системные сообщения. Это первый признак того, что вас пытаются заманить на сайты с вредоносными программами.
  • Интересные факты:
  • Пятерка самых известных поддельных антивирусов: SpywareGuard 2008, AntiVirus 2008, AntiVirus 2009, SpywareSecure и XP AntiVirus.
  • Посредники, размещающие ссылки на загрузку поддельных антивирусов на своих сайтах, получают с каждого клика различное вознаграждение, в зависимости от страны, где находится обманутый пользователь: около 55 центов - в США; 52 цента - в Великобритании и Канаде; 50 центов - в Австралии. Далее с большим отрывом следуют европейские страны: посредникам платят всего 16 центов за обманутого пользователя из Испании, Ирландии, Франции или Италии. Разница в оплате объясняется различной вероятностью того, что пользователи из той или иной страны действительно заплатят за приобретение фальшивого антивируса.
  • 93% фальшивых антивирусов распространяются через специально созданные для этого веб-сайты; 52% из них продвигаются через Интернет-рекламу.
  • Географически обманутые пользователи распределились следующим образом (по результатам отслеживания загрузок пятидесяти наиболее известных фальшивых антивирусов с июля 2008 года по июнь 2009 года): 61% - Северная Америка; 31% - регион EMEA (Европа, Ближний Восток и Африка); 6% - Азиатско-Тихооокеанский регион (включая Японию); 2% - Латинская Америка. Высокие показатели в двух первых регионах, скорее всего, объясняются тем, что здесь высока активность вредоносного программного обеспечения вообще. Первое место Северной Америки в этом списке, по-видимому, отражает тот факт, что посредники получают самое высокое вознаграждение за обманутых пользователей именно из этого региона.
  • Напомним, что ранее редакция THG сообщала о выпуске антивируса Symantec Endpoint Protection 11.0.5, который в соответствии с сертификацией Microsoft полностью совместим с Microsoft Windows 7.

    Популярные статьи:
  • Symantec Foundation IT Risk Assessment : а каким IT-рискам подвержена ваша организация?
  • Symantec : компанией одной из первых получен статус Mware Ready Data Protection
  • Совместная пресс-конференция Symantec, SoftBCom и ММК : новая жизнь корпоративной почты
  • Symantec : технология Quorum в продуктах Norton 2010
  • Symantec : интернет-конференции от Google Groups могут содержать Trojan.Grups
  • следующая новость
    Fujitsu: готова к Windows 7

    предыдущая новость
    ThinkPad SL410 и ThinkPad SL510: Lenovo начинает продажи ноутбуков с Windows 7


    Комментарии? Поправки? Дополнения? Ваши новости? rusmarket@tomshardware.com




    Свежие статьи
    RSS
    Прокачайте свой домашний офис: Windows 10 Pro за 864 рубля, Office - за 2509 рублей Лучшие игровые ноутбуки: текущий анализ рынка Искусственный интеллект: правда и вымысел Лучший процессор для игр: текущий анализ рынка Главные новости за неделю
    Постоянная активация Windows 10 за 852 рубля Лучшие игровые ноутбуки Искусственный интеллект Лучший процессор для игр Главные новости за неделю
    РЕКЛАМА
    РЕКОМЕНДУЕМ ПРОЧЕСТЬ!
    ПОСЛЕДНИЕ НОВОСТИ

    Патент Apple описывает петельный механизм для складного смартфона с выдвижными элементами

    5G-оборудование Huawei помогает убивать вредителей сельхозкультур в Бразилии

    Будущий флагманский 14-нм процессор Intel Core i9-11900K Rocket Lake раскрыл свои данные в тестах


    3 декабря, 2020

    Huawei анонсировал полнофункциональный очиститель воздуха Smart Selection 720 1i

    «Хьюстон, у нас новые проблемы!» iPhone 12 может эпизодически терять связь в сетях 5G и 4G

    Alphacool улучшила цветовые эффекты водоблоков Eisblock Aurora для видеокарт EVGA FTW3

    Производительность флагмана AMD Radeon RX 6900 XT посчитали

    Xiaomi разработала роботизированную полевую кухню OCooker

    MacBook Pro 2021 года будет работать на более мощном чипе Apple M2

    AutoX начинает тестирование полноценных роботакси без водителя

    Canon выпустила профессиональный фотопринтер PIXMA PRO 200 и домашний печатный станок PIXMA TS7440


    2 декабря, 2020

    Флагманский чипсет Qualcomm Snapdragon 888: технические характеристики раскрыты

    UL Benchmarks выпустил тесты для профессиональной оценки качества поддержки графики/видео и ИИ

    Игровой онлайн-вестерн Red Dead Online теперь доступен как автономная игра

    Apple получила патент на гибкую конструкцию регулировки оптической силы линз в VR-гарнитуре

    OPPO выпустит флагман Find X на платформе Qualcomm Snapdragon 888 5G

    ССЫЛКИ