上网安全需要防范伪杀毒软件
【PC捍卫者 网络安全】4月19日 伪杀毒软件只会让你掏钱,却清理不了你的电脑。伪杀毒软件已经成为互联网新安全威胁之一,这种恶意软件利用了网民对安全的担忧,打着杀毒软件的旗号来感染网民计算机,并对网民进行欺诈,本文将分析伪杀毒软件的动机及防范方法。
诸如DriveCleaner、WinFixer、Antivirus XP和Antivirus 2009此类的伪杀毒软件产品通过网上广告大肆宣传,模拟Windows警告消息,提醒电脑受到了某种恶意软件的感染,建议你购买某一款反病毒产品来清除。一些提供骗人程序的商家把警告消息直接嵌入到Windows桌面上,从“系统托盘”小应用程序弹出消息,并且安装程序以造成貌似逼真的系统崩溃蓝屏,让你误以为势态很严重。
1、微软年度安全报告:伪杀毒软件居首
据国外媒体报道,根据最近微软公布的安全情报报告,伪杀毒软件和带有恶意攻击的第三方应用程序都在上升。
此次微软发布的安全情报报告(SIR),覆盖了全球2008年的后六个月的安全情况。微软公布调查结果的目的就是向用户提供准确的数据,使得他们了解最新的安全威胁和恶意攻击的发展趋势。
微软特别说明的是,伪杀毒软件——“Scareware”呈现大幅上升的趋势。具体来讲,伪杀毒软件就是恐吓用户购买可以清理系统的防病毒或防间谍软件,去感染用户的计算机。
据了解,攻击者往往会通过各种社会网站发布征求软件,用恐吓的手段去诱使用户购买“完整版”的杀毒软件,并声称会使得用户免受木马和恶意软件的干扰。而实际上,这个征求软件是一种恶意软件,会窃取用户的银行账户,窃取财务和其他重要信息,并与僵尸网络合作感染用户的计算机。
其中,Win32/FakeXPA和Win32/FakeSecSen是Scareware的两个胁从者,微软软件在150多万台计算机中发现这两种文件。
而另一种用于提供伪杀毒软件的Win32/Renos,则在440多万台独立计算机中被检测到。根据该报告,2008年下半年的Win32/Renos比2008年上半年上升66.6%。
2、伪杀毒软件背后你不知道的秘密
BBC近日撰文为我们揭示了国外众多假冒杀毒软件背后巨大的产业链和丰厚的利润的秘密。通过关键词优化,将网民吸引到一些山寨网页并提示其电脑已中毒,然后告知必须购买XX杀软才能杀毒。不知情者在根据提示购买来的杀软其实仅仅是一个没有任何能力的伪杀毒软件。而造假者每日平均非法所得近一万美元。
由反钓鱼工作组(the Anti-Phishing Working Group)本月发表的报告表明,互联网上现在至少有9287个类似的伪杀毒软件在传播,是去年一月的2.25倍。专注于计算机安全研究的Finjan表示,造假者通过搜索引擎关键词优化,将无知的网民吸引到一些山寨网页,并用仿冒的提示窗口,提示小白,其电脑已中毒,然后告知必须购买XX杀软才能杀毒。不知情者在根据提示购买来的杀软其实仅仅是一个没有任何能力的杀毒软件界面。
转截请注明:文章来自 pc捍卫者 http://www.pchwz.com
本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点