Представьте себе такую ситуацию: вы просматриваете сайты с целью
найти новое фоновое изображение для рабочего стола на вашем компьютере.
Вдруг на экране появляется сообщение о том, что ваш компьютер заражен
527 троянскими программами, вирусами и червями. Это может показаться
вам странным, ведь на вашем компьютере установлена защитная программа,
и она никак не отреагировала на угрозы. Возможно, она плохо работает?
Или что-то пропустила?
Оправившись от потрясения, вы еще раз перечитываете сообщение. Вам
сообщают, что вы можете загрузить новое антивирусное ПО, которое
поможет решить вашу проблему. И что самое замечательное —
программа совершенно бесплатна! Со вздохом облегчения вы решаете
воспользоваться выгодным предложением и устанавливаете новое ПО. После
запущенной вручную проверки программа обнаруживает еще больше вирусов
на вашем компьютере. На этот раз перед вами другое сообщение: для
удаления вредоносных программ нужна полная версия продукта, которую
необходимо купить. При быстром просмотре сайта вы видите цены в
пределах от €30 до €80. Так как антивирусная программа,
которая уже была установлена на компьютере, вас подвела, вы надеетесь
на вновь найденное «чудесное решение», оплачиваете его и
щелкаете по ссылке «Обезвредить». Кажется, на этот раз все
угрозы исчезли... Но так ли это на самом деле?
Такой вид мошенничества известен уже давно; преступники используют
опасения пользователя, что компьютер серьезно заражен. Поддельные
антивирусы могут действовать по-разному. Чаще всего, работая в Сети,
пользователь видит всплывающее окно, которое будто бы производит
проверку жесткого диска компьютера. Затем выдается сообщение о
некотором количестве найденных на компьютере вредоносных программ
(число выбирается случайным образом). Немного менее распространенный
подход называется «drive-by загрузка»: вы просматриваете
зараженный сайт, и нежелательное ПО попадает на ваш компьютер. В случае
с поддельными антивирусами программа с короткими интервалами выводит
сообщения о том, что ваш компьютер заражен. На вашем рабочем столе даже
может измениться фоновое изображение — чтобы напомнить вам о
заражении (которорого, как мы помним, на самом деле нет) . Поменять его
обратно не так легко; соответствующая опция исчезла из меню настроек, и
хотя существуют другие способы, они требуют более продвинутых
технических навыков, чем те, которыми обладает большинство людей. Таким
образом, оказывается, что ПО, которое сначала казалось «чудесным
решением», на самом деле совершенно бесполезно.
 
Рис. 2. Поддельная антивирусная программа
Зато поддельные антивирусы приносят очевидную выгоду
киберпреступникам, которые получают прибыль от продажи
«лицензий» на фальшивые защитные программы. Помимо этого,
фальшивки нередко содержат действительно вредоносные программы, которые
могут использоваться для получения доступа к вашему компьютеру, кражи
ваших персональных данных с целью их дальнейшей перепродажи или для
превращения компьютера в зомби-машину и рассылки огромного количества
спама. И хотя может показаться, что это не особенно доходное дело,
спамеры часто платят большие деньги за приобретение или аренду таких
компьютеров, чтобы обеспечить большую рассылку своих сообщений, что
является еще одним способом получения прибыли для киберпреступников.
Мошенники изо всех сил стараются, чтобы сообщения программы об
обнаружении вирусов были убедительными, а сама программа выглядела как
настоящее антивирусное решение. Кроме того, такие программы нередко
имеют названия, очень напоминающие названия легитимных защитных
приложений. Все это помогает придать фальшивке сходство с оригиналом и
одурачить даже достаточно опытных пользователей Сети. Что же делать?
Убедитесь, что на вашем компьютере установлена надежная антивирусная
программа. Если вы видите такие сообщения, не пугайтесь и, конечно же,
не покупайте предлагаемое ПО. Воспользуйтесь антивирусной программой,
уже установленной на вашем компьютере, для полной проверки системы.
|
