Το ενσωματωμένο antivirus εντόπισε μια απάτη με αναδυόμενα παράθυρα απειλής

Κατά την περιήγηση στο Διαδίκτυο, οι χρήστες πρέπει πάντα να παραμένουν προσεκτικοί. Οι παραπλανητικές ιστοσελίδες συχνά χρησιμοποιούν παραπλανητικές τακτικές, με μία από τις πιο ανησυχητικές να είναι οι ψεύτικες ειδοποιήσεις για κακόβουλο λογισμικό. Αυτά τα δόλια σχέδια επιχειρούν να μιμηθούν νόμιμες προειδοποιήσεις antivirus, ξεγελώντας τα θύματα ώστε να πιστέψουν ότι τα συστήματά τους δέχονται επίθεση. Ένα ιδιαίτερα διαδεδομένο παράδειγμα είναι η απάτη με το αναδυόμενο παράθυρο "Το ενσωματωμένο antivirus έχει εντοπίσει μια απειλή".

Πώς λειτουργεί η απάτη

Οι ερευνητές ανακάλυψαν ότι αυτό το σχέδιο κάνει κατάχρηση της επωνυμίας που σχετίζεται με τα Windows και γνωστούς προμηθευτές ασφάλειας. Παρουσιάζει στους χρήστες μια σειρά από αναδυόμενα μηνύματα, καθένα από τα οποία έχει σχεδιαστεί για να δημιουργεί επείγοντα συναισθήματα και πανικό:

• Τα αρχικά αναδυόμενα παράθυρα αναφέρουν ότι ο υπολογιστής έχει προβλήματα και ζητούν μια δωρεάν σάρωση συστήματος.
• Οι επόμενες ειδοποιήσεις αναφέρουν ασυνήθιστη συμπεριφορά του ποντικιού ή ακόμη και απομακρυσμένη πρόσβαση από τρίτους.
• Τα παράθυρα ψεύτικης σάρωσης εμφανίζουν κατασκευασμένα αποτελέσματα, δείχνοντας πολλαπλές «κρίσιμες απειλές».
• Στη συνέχεια, τα θύματα ωθούνται να εγκαταστήσουν ή να αγοράσουν συγκεκριμένο λογισμικό ασφαλείας, συχνά με ψεύτικες προσφορές έκπτωσης.

Όλα αυτά τα μηνύματα είναι κατασκευασμένα και το ανησυχητικό περιεχόμενο έχει σχεδιαστεί αποκλειστικά για να πιέσει τους χρήστες να λάβουν βιαστικές αποφάσεις.

Γιατί οι ιστότοποι δεν μπορούν να σαρώσουν για κακόβουλο λογισμικό

Ένα κρίσιμο σημείο που πρέπει να κατανοήσετε είναι ότι οι ιστότοποι δεν έχουν τη δυνατότητα εκτέλεσης τοπικών σαρώσεων συστήματος. Όταν επισκέπτεστε μια ιστοσελίδα, το πρόγραμμα περιήγησης ανταλλάσσει μόνο περιορισμένα δεδομένα με τον ιστότοπο, όπως διεύθυνση IP και λεπτομέρειες περιβάλλοντος περιήγησης. Αυτές οι πληροφορίες δεν περιλαμβάνουν τη δυνατότητα ανίχνευσης αρχείων, εφαρμογών ή κακόβουλου λογισμικού που βρίσκεται στη συσκευή ενός χρήστη.

Οποιοσδήποτε ιστότοπος ισχυρίζεται ότι έχει ήδη σαρώσει το σύστημά σας ή έχει εντοπίσει ιούς είναι αμέσως ύποπτος. Η πραγματική ανίχνευση κακόβουλου λογισμικού απαιτεί εξειδικευμένο λογισμικό ασφαλείας που εκτελείται τοπικά στη συσκευή, με δικαιώματα ανάλυσης αρχείων, διεργασιών και συμπεριφοράς συστήματος. Κανένα αναδυόμενο παράθυρο προγράμματος περιήγησης ή ηλεκτρονική φόρμα δεν μπορεί να το επιτύχει αυτό.

Η απάτη σύνδεσης συνεργατών

Το ενσωματωμένο πρόγραμμα προστασίας από ιούς «Έχει εντοπίσει μια απειλή» λειτουργεί ως απάτη συνεργατών. Ενώ σε ορισμένες περιπτώσεις μπορεί να ανακατευθύνει τα θύματα σε ιστότοπους γνήσιων προμηθευτών, οι απατεώνες εκμεταλλεύονται τα προγράμματα συνεργατών για να κερδίσουν παράνομες προμήθειες. Σε άλλες περιπτώσεις, οι χρήστες ενδέχεται να διοχετεύονται σε μη ασφαλείς λήψεις, όπως ψεύτικα εργαλεία προστασίας από ιούς, adware ή ακόμα και ransomware.

Αυτή η μέθοδος καταδεικνύει γιατί η τυφλή εμπιστοσύνη σε τέτοιες ειδοποιήσεις είναι επικίνδυνη, σήμερα μπορεί να ανακατευθύνει σε ένα νόμιμο προϊόν, αύριο θα μπορούσε να παραδώσει κακόβουλο λογισμικό.

Οι Κίνδυνοι Πτώσης Θύματος

Η εμπιστοσύνη στα μηνύματα που εμφανίζονται από αυτήν την απάτη μπορεί να εκθέσει τους χρήστες σε:

• Μολύνσεις από κακόβουλο λογισμικό, συμπεριλαμβανομένων trojans, ransomware και spyware.
• Οικονομικές απώλειες από την αγορά περιττών ή πλαστών εργαλείων ασφαλείας.
• Σοβαρές παραβιάσεις απορρήτου, συμπεριλαμβανομένης της κλοπής δεδομένων και της παραβίασης λογαριασμού.
• Κλοπή ταυτότητας και μακροχρόνια εκμετάλλευση.

Δημιουργώντας μια ψευδή αίσθηση επείγοντος, οι απατεώνες χειραγωγούν τα θύματα σε ενέργειες που ωφελούν τους εγκληματίες εις βάρος της ασφάλειας των χρηστών.

Τελικές Σκέψεις

Η απάτη με το ενσωματωμένο πρόγραμμα προστασίας από ιούς "Έχει εντοπίσει μια απειλή" υπογραμμίζει τη σημασία του σκεπτικισμού όταν αντιμετωπίζετε διαδικτυακές ειδοποιήσεις. Κανένας ιστότοπος δεν είναι ικανός να ανιχνεύσει με ακρίβεια ιούς στο σύστημά σας και τυχόν ισχυρισμοί που υποδηλώνουν το αντίθετο είναι δόλιοι. Οι χρήστες δεν πρέπει ποτέ να εμπιστεύονται ανεπιθύμητα αναδυόμενα παράθυρα που τους παροτρύνουν να εκτελέσουν σαρώσεις, να εγκαταστήσουν λογισμικό ή να πληρώσουν για προστασία.

Η παραμονή σε εγρήγορση, η εξάρτηση μόνο από αξιόπιστα εργαλεία ασφαλείας και το άμεσο κλείσιμο ύποπτων παραθύρων του προγράμματος περιήγησης είναι οι καλύτερες άμυνες ενάντια σε αυτές τις χειριστικές απάτες.