1. Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.
    Если у вас возникли проблемы с регистрацией на форуме - то вы можете сообщить об этом с помощью этой формы без авторизации,администрация форума обязательно отреагирует на вашу проблему.
    Скрыть объявление

Мошенническое ПО для Windows симулирует катастрофу с жестким диском

Тема в разделе "Новости информационной безопасности", создана пользователем Mila, 18 май 2011.

  1. Mila

    Mila Основатель

    Сообщения:
    4.970
    Симпатии:
    13.607
    Мошенники пытаются обманным путем заставить пользователей Windows платить за устранение фиктивных ошибок в жестком диске, которые якобы приводят к удалению важных файлов, сообщил сегодня исследователь.

    Такие вирусы представляют собой разновидность "scareware," также называемого "rogueware," ПО, которое замаскировано под легитимное, но в действительности является призывом к покупке, основанном на запугивании пользователей. Большинство такого рода программ выдают себя за антивирусное ПО. Но исследователь из Symantec Оуэн Ворд обнаружил новый вид мошеннического ПО, которое имитирует комплект для очистки жесткого диска, устраняющий ошибки в диске и увеличивающий скорость получения доступа к данным.

    Названная Trojan.Fakefrag, поддельная утилита оказывается в Windows после того, как его пользователь переходит на злонамеренный сайт – часто потому, что мошенники проводят манипуляции с поисковыми системами для внедрения ссылок близко к началу поисковой выдачи. Поддельные системы или программы для очистки диска не являются чем-то новым - Symantec выделила данную подкатегорию мошеннического ПО еще раньше – но эта вредоносная программа выходит за пределы требований об оплате за поддельные функции.

    "Цель [Trojan.Fakefrag] – увеличение вероятности покупки копии Windows Recovery путем хитро спланированного убеждения, что твой жесткий диск неисправен", - сообщил Ворд в блоге компании в понедельник, ссылаясь на название поддельного комплекта, рекламируемого трояном.

    Вредоносная программа совершает аферу путем перемещения всех файлов из некоторых папок во временное хранилище. Некоторые файлы прячутся и делается так, чтобы иконки исчезли. Затем приходит сообщение, которое выглядит как настоящее предупреждение Windows о надвигающейся "гибели" жесткого диска. "Произошла ошибка при чтении системных файлов", - говорится в сообщении. "Запустите утилиту для системной диагностики, чтобы осуществить проверку жесткого диска на наличие ошибок".

    [​IMG]

    Если пользователь кликает на "OK", мошенническое приложение Windows Recovery запускается, производя ряд фиктивных сканирований (причем все выглядит формально и законно), а затем сообщает о многочисленных проблемах, включая ошибки чтения/записи данных. С этим набором ловушек мошенники пытаются выудить у жертвы $79.50 за Windows Recovery, которая якобы устранит все надуманные проблемы. Поскольку пользователь сам видел, как исчезли его файлы и иконки, он или она с большой вероятностью купятся на эту уловку.

    "Все выглядит действительно убедительно, как будто что-то не так", - отметил Ворд "Когда приложение 'удаляет' файлы с ПК, оно делает это очень бросающимся в глаза способом". Не удивительно, но файлы не удаляются; их можно найти при помощи быстрого локального поиска, сообщил Ворд.

    Windows не единственная операционная система, атакуемая мошенниками. На прошлой неделе, например, компания Intego Security сообщила об обнаружении первого в истории Mac OS X rogueware (мошеннического ПО).



    источник
     
    1 человеку нравится это.
Загрузка...
Похожие темы - Мошенническое Windows симулирует
  1. akok
    Ответов:
    1
    Просмотров:
    517
  2. Candellmans
    Ответов:
    0
    Просмотров:
    618
  3. Candellmans
    Ответов:
    0
    Просмотров:
    648
  4. Severnyj
    Ответов:
    0
    Просмотров:
    776
  5. Severnyj
    Ответов:
    0
    Просмотров:
    681

Поделиться этой страницей