Антивирусная лаборатория PandaLabs зарегистрировала быстрое размножение в
поисковых системах веб-страниц, через которые распространяется фальшивый
антивирус MySecureEngine. В данном случае в качестве "приманки" используется
ожидаемый многими финальный эпизод сериала "Остаться в живых" (Lost).
В таком способе распространения фальшивого антивируса нет ничего необычного.
Пользователь ищет в интернете информацию, связанную с сериалом: новости о
последнем эпизоде, сайты, где можно посмотреть его в режиме онлайн. В
результатах поиска появляются фальшивые веб-страницы. Они мастерски
проиндексированы и занимают первые позиции в поисковиках. Если пользователь
переходит по одной из этих ссылок, ему предлагается загрузить файл (например,
кодек), и в этот момент на компьютер устанавливается фальшивый антивирус.
Другие сериалы и фильмы также часто используются в качестве приманки для
распространения вредоносных кодов. PandaLabs выявила схожие атаки с
использованием таких ключевых слов, как Glee, "Гриффины" (The Family Guy) и
"Железный человек 2" (Iron Man 2).
Имя недавно погибшего рок-певца из группы Rainbow and Black Sabbath Ронни
Джеймса Дио также было использовано для распространения мощной атаки кода Black
Hat SEO по всей сети.
Луис Корронс, технический директор PandaLabs, отметил: "Нас не перестает
удивлять скорость, с которой создаются, а затем индексируются в результатах
поиска многочисленные веб-сайты. По мере приближения финального эпизода
"Остаться в живых" (Lost) мы ожидаем увеличения количества вредоносных ссылок в
два, а то и в три раза".
Антивирусные эксперты рекомендуют пользователям быть осторожными при
посещении различных веб-сайтов, найденных через поисковики. Необходимо убедиться
в том, что этим страницам можно доверять. "Здравый смысл и надежная обновленная
защита – вот два наилучших способа защиты от подобных угроз", - добавляет
Корронс.
