В Сети обнаружен новый поддельный антивирус, создатели которого с помощью
службы технической поддержки Microsoft убеждают потенциальных жертв в
легитимности своей программы.
Как
пишет на корпоративном блоге исследователь Мэтт Келчнер из Sunbelt Software,
“антивирус” DefenceLab перенаправляет пользователей на одну из страниц сайта
техподдержки Microsoft, на которой опубликована статья, рекомендующая клиентам
воспользоваться программой DefenceLab для очистки и защиты компьютера.
По словам Келчнера, сама страница является подлинной, однако вредоносное
приложение, пытающееся обмануть жертву, вставляет в нее предупреждение об угрозе
и описание DefenceLab.
Цель злоумышленников – заставить людей нажать на кнопку “Fix It”, которая
отправляет их на сайт, на котором и осуществляется покупка лицензии на
поддельный антивирус.
