Oszuści Scareware Microsoftu

Microsoft złożył pozew przeciwko pięciu firmom w czwartek, oskarżając ich o wykorzystywanie złośliwych reklam do oszukania ofiar do instalacji oprogramowania na swoich komputerach.

Firma pozywa DirectAd Solutions, Soft Solutions, qiweroqw.com, ote2008.info i ITmeter, mówiąc, że te firmy wykorzystały reklamy do "dystrybucji złośliwego oprogramowania lub prezentowania oszukańczych stron internetowych, które sprzedawały scareware niczego nie podejrzewających internautów ", wynika z zamieszczonego na blogu wpisu Tima Crantona, głównego radcy prawnego firmy Microsoft.

Scareware to złośliwe lub nieskuteczne oprogramowanie. Jest tak nazwany, ponieważ kupujący zwykle boją się go kupować z fałszywymi wiadomościami informującymi, że ich komputer został zainfekowany. Produkty te istnieją od lat, ale w ciągu ostatnich kilku miesięcy stały się poważnym problemem. Podczas weekendu The New York Times został oszukany w celu uruchomienia reklamy scareware na swojej stronie przez oszustów podszywających się pod Vonage, legalną firmę telekomunikacyjną.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z Windows]

Ale reklamy scareware pojawiają się wszędzie, mówią eksperci od zabezpieczeń. "Ci faceci zdecydowali się na pełnoetatową prasę, ponieważ jest to bardzo opłacalne" - powiedział Paul Ferguson, pracownik antywirusowy Trend Micro.

Zazwyczaj, gdy pojawia się reklama scareware na ekranie ofiary, wygląda jak narzędzie Windows uruchamiające skanowanie zabezpieczeń. Następnie ostrzeże, że znalazł krytyczny problem z bezpieczeństwem i skierował ofiarę na stronę internetową, gdzie może kupić produkt, aby naprawić problem.

Kiedy ofiara płaci, oszuści dostarczają następnie bezużyteczne lub nawet złośliwe oprogramowanie. Często używają oni również numeru karty kredytowej ofiary do dalszych oszustw lub próbują włamać się do maszyny.

Oprócz wysyłania szkodliwych reklam, ci oszuści ostatnio zatruwają wyniki wyszukiwania Google. Aby to zrobić, śledzą gorące tematy wyszukiwania, a następnie używają technik optymalizacji pod kątem wyszukiwarek - za pomocą oprogramowania tworzą grupę linków do złośliwych stron - tak, aby ich strony pojawiały się jako pierwsze w wynikach wyszukiwania. Kiedy ofiara klika fałszywy wynik wyszukiwania, trafiają do strony internetowej, która wyskakuje z fałszywego skanera systemu scareware.

Niedawno przejęli wyniki wyszukiwania dotyczące kongresmanów z Południowej Karoliny Joe Wilsona, amerykańskiego tenisa Open turniej i aktor Patrick Swayze.

Czasami też są bardzo zlokalizowani. "Kiedy Seattle przeżywało upał latem ubiegłego roku, porwali wyniki wyszukiwania dla pogody w Seattle", powiedziała Katherine Tassi, prokurator generalny w biurze prokuratora generalnego stanu Waszyngton. Jej biuro pozwała firmę z Teksasu za rzekome dostarczanie fałszywego oprogramowania antywirusowego we wrześniu 2008 r. Od tamtej pory większość sprzedawców scareware działa poza USA, co utrudnia ich zatrzymanie, powiedział Tassi.. "Z pewnością na poziomie państwowym, stało się to praktycznie niemożliwe."

"Są przedsiębiorstwami wartymi wiele milionów dolarów, z natury są kryminalistami i obejmują wiele kontynentów."

Procesy sądowe Microsoftu są takie … nazywa się garnitury John Doe, co oznacza, że ​​firma nie wie, kto stoi za tymi firmami, ale ma nadzieję, że uda im się odkryć sprawców w toku dalszego dochodzenia.

Niemniej jednak, Cranton napisał, że Microsoft ma nadzieję, że "opiłki pomogą powstrzymać malwersację w przyszłości. "