Mga Babala ng Pekeng Impeksiyon ay Maaaring Maging Real Problema

Alam ni Michael Vana na may isang bagay na nakita kapag nakita niya ang pop-up mula sa "Antivirus 2009" sa gitna ng kanyang screen. Ang dating teknolohiyang avionics ng Northwest Airlines ay nahulaan na ang huli na babala ng isang impeksiyon sa sistema ay pekeng, ngunit kapag nag-click siya sa X upang isara ang bintana, pinalawak nito upang mapunan ang kanyang screen. Upang mapupuksa ito, kailangan niyang i-shut down ang kanyang PC.

Kilala ang tunog? Ang mga maruruming trick na katulad nito, na idinisenyo upang makuha ka upang mag-install at bumili ng mga pekeng produkto ng antivirus, ay mas karaniwan kaysa kailanman. (Para sa payo kung paano magpatuloy kung na-install mo ang isang phony antivirus sa iyong PC, tingnan ang "Antivirus 2009: Paano Mag-alis ng Pekeng AV Software.") Ngunit kahit na maaari mong kilalanin ang mga babalang iyon bilang mga bogus, maaaring hindi mo alam na ang pekeng babala ay maaaring maging isang pulang alerto tungkol sa isang kalakip na impeksiyon ng bot malware. Ang pag-alam ng kaibahan ay susi.

"Hindi ito isang bagay na kahit na magpikit ka pa," sabi ni Christopher Boyd, senior director ng research ng malware para sa mga kumpanya ng komunikasyon sa seguridad FaceTime Communications, ng mga kahilingan para sa tulong sa pagharap sa mga babalang pop-up na ito.

[Karagdagang pagbabasa: Paano mag-alis ng malware mula sa iyong Windows PC]

Ang mas mataas na saklaw ng mga pop-up na ito ay dahil sa mas maraming mga pekeng pagpunta pagkatapos ng madaling pera mula sa mga malilim na mga programang kaakibat, na nagbabayad ng isang malaking hiwa ng mga kita - hanggang sa 90 porsyento - para sa bawat tao na nagkakamali nang humihingi ng pera para sa isang pekeng programa, hindi alintana kung ano ang nagbayad sa kanila. Kadalasan, ang pang-akit ay nagmumula sa isang nakakahamak na Web site na gumagamit ng mga trick ng JavaScript upang itapon ang isang grupo ng mga pop-up, o baguhin ang laki ng window ng browser ng manonood, upang lumikha ng isang bagay na mukhang isang tunay na antivirus scan. isang site sa pamamagitan ng paggamit ng isang masamang link sa paghahanap, tulad ng isang Boyd nag-click para sa isang libreng online Batman laro. Naka-redirect siya sa isang site na kinuha sa kanyang browser upang ipakita ang isang pekeng AV scan, na kung saan ay natagpuan (fictitious) kritikal na mga impeksyon na maaaring maayos sa pamamagitan ng pagbili ng rogue antivirus program.

Kung ang site ay nag-hijack lamang sa iyong browser, Hindi masyadong mag-aalala: Ang mga pop-up o pekeng mga window ng scanner ay hindi nagiging sanhi ng pangmatagalang pinsala, sabi ni Boyd. Maaaring mapigilan ka mula sa pagsasara ng window, tulad ng Michael Vana, ngunit maaari mo munang ilabas ang Windows Task Manager sa Ctrl-Alt-Delete at isara ang iyong browser sa ganoong paraan. Kung minsan, ang pagpindot sa Alt-F4 ay mag-shut down.

"Upang gawin ito, [ang pekeng site] ay gumagamit ng tunay na code, at hindi karaniwang nagsasamantala ng isang butas," sabi ni Boyd.

Bot-Based Fake Antivirus

Sa kasamaang palad, ang iba pang mga paraan na maaari mong i-en-counter ang isang pekeng programa ng antivirus ay malayo mas masahol pa.

Joe Stewart, isang direktor ng pananaliksik sa malware sa SecureWorks, isang kompanya ng seguridad na serbisyo para sa mga negosyo, sinusubaybayan ang bot malware para sa isang pamumuhay. Gumagamit ang mga kriminal ng mga computer na may impeksyon sa bot, kung minsan ay nakukuha sa mga malalaking network (tinatawag na botnet) ng isang daang libo o higit pang mga sistema, upang magpadala ng spam sa buong mundo. Ngunit ginagamit din nila ang mga bot upang i-download ang mga programang anti-virus at iba pang malware sa PC ng biktima.

"Ito ay isang napatunayang paraan ng pag-monetize ng isang botnet," sabi ni Stewart. "Lamang tungkol sa kahit sino na may isang na-deployed botnet ay potensyal na pagtingin sa ito bilang isang paraan upang gumawa ng dagdag na pera."

Ayon sa Stewart, crooks gumawa ng pera alinman sa pamamagitan ng pagkuha ng isang tao upang i-download ang isang dapat na pagsubok na bersyon ng pusong AV-

Sa sandaling naka-install, ang rogue ay kadalasang gumagamit ng mga napakaraming pamamaraan na nagpapalubha, tulad ng pagpapalit ng background ng Windows desktop upang bigyan ng babala ang isang dapat na impeksiyon at pagpapakita ng iba pang mga babala, upang itulak sa iyo upang bumili ng buong bersyon ng software.

Maaaring hindi mo alam na i-download ang rogue AV bilang tugon sa isang hindi totoo pop-up ng browser. Ngunit kapag inutusan mong i-download ito sa pamamagitan ng isang malisyosong controller, isang nakatagong bot ay hindi magbibigay sa iyo ng pagkakataon na magamit ang iyong mabuting pag-iisip.

Kung susundin mo ang mga pangunahing pag-iingat sa seguridad, tulad ng pagpapanatili ng iyong bona-fide antivirus software na napapanahon at pagiging maingat sa mga attachment at pag-download ng e-mail, maaari mong mabawasan nang malaki ang mga posibilidad na makakuha ng impeksyon sa bot o iba pang malware. Ngunit kung nakikita mo ang mga pop-up o iba pang pekeng babala mula sa pusong AV sa iyong computer, isang magandang ideya na subukan upang matukoy kung ito ay mula sa isang site o mula sa aktwal na software na naka-install ng isang bot (o sa ibang tao na gumagamit ng PC).

Mga Posibleng Walang Katapusan

Mayroong maraming mga pagkakaiba-iba sa pekeng scam ng software, at ang mga taktika ng mga crooks ay nag-iiba, kaya walang pangkalahatang tagapagpahiwatig na mayroon ang isa. Ngunit panoorin para sa mga babala na magpapatuloy pagkatapos mong i-reboot ang iyong PC, lalo na kung makita mo ang mga ito bago mo buksan ang iyong browser. Ang pagkakita ng isang hindi kilalang icon ng babala sa iyong system tray ay isa pang masamang sign, lalo na kung hindi mo maaaring i-right-click ito at gawin itong umalis. At kung ang iyong desktop background ay nagbago, ikaw ay tiyak na may impeksyon sa rogue antivirus, sabi ni Boyd.

Tulad ng pinagmulan ng basura na ito, narito ang isang bakas. Ang isang pagkakaiba-iba na sinuri ni Stewart, na tinatawag na "Antivirus XP 2008," ay unang suriin ang pagsasaayos ng sistema ng PC upang makita kung ito ay matatagpuan sa isang bansa na may maraming mga etnikong Russian. Sinusuri din nito ang Internet Explorer ng gumagamit para sa mga pagbisita sa Russian na bersyon ng Google. Kung nakatagpo ang anumang katibayan na ito, agad na mag-quit ang installer nang hindi mapapahamak ang potensyal na biktima. Ayon kay Stewart, iyon ay "sapat na sapat na garantiya na ang mga gumagamit na nagsasalita ng Ruso ay hindi kailanman makakakita ng pag-install ng Antivirus XP 2008." Ngunit ang mga gumagamit ng Internet sa labas ng dating Eastern Bloc ay mas mahusay na nagbantay.