У популярному сервісі для миттєвого обміну повідомленнями, ICQ з'явився новий "черв'як", що видає себе за антивірус. Він називається Antivirus 8 і поширюється через рекламні оголошення. Про це написав в своєму блозі Роель Шувенберг, старший аналітик "Лабораторії Касперського", одного з найбільших виробників антивірусного ПЗ в світі.
"За останні кілька днів ми отримали численні повідомлення від комп'ютерів, заражених фальшивим антивірусом (scareware)", - відзначає Шувенберг. Цей "черв'як" з'являвся в "асьці" під виглядом реклами жіночого одягу Charlotte Russe, яка після клацання по банеру перенаправляла користувача на сайт компанії. Разом з цим відкривалося спливаюче вікно з "антивірусом", який повідомляв про нібито виявлену підозрілу активність на комп'ютері і пропонував користувачеві завантажити спеціальну програму для її усунення.
Цей підроблений антивірус, на думку Шувенберга, має ряд цікавих аспектів. По-перше, спливаюче вікно виникало без будь-яких дій з боку користувача, хоча зазвичай для цього потрібно натиснути на посилання. По-друге, в Antivirus 8 не був включений шкідливий код - це просто приклад соціальної інженерії, коли користувачеві пропонується встановити абсолютно не потрібну антивірусний захист.
Сервер, на якому розміщувалася підробка, і рекламне оголошення не мають ніякого відношення до бренду жіночого одягу, підкреслює Шувенберг. Він припустив, що Antivirus 8 розробляли кілька хакерських груп - одна з них відповідала за фальшивий антивірус, а інша - за поширення коду через рекламну платформу ICQ. Про цю проблему "Лабораторія Касперського" вже повідомила рекламної мережі yieldmanager, якою володіє Yahoo, додав Шувенберг.
Раніше "Лабораторія Касперського" опублікувала список основних кіберзагроз , З якими зіткнулися користувачі в грудні 2010 року. У цьому місяці великого поширення набули підроблені антивіруси, що пропонують по Інтернету перевірити свій комп'ютер на наявність вірусів. Фальшивки створюють веб-сторінку, по дизайну нагадує вікно "Мій комп'ютер" в Windows, а потім по видом перевірки системи на шкідливі програми нібито знаходять вірус на комп'ютері користувача.
Також по темі: ICQ переїжджає в Москву
Twitter став головною метою для хакерів минулого місяця
Власники "аськи" виставили рахунок користувачам ICQ заробляє мільйони доларів Російський інвестфонд придбав ICQ
