Хакер #305. Многошаговые SQL-инъекции
Мошенники пытаются обманным путем заставить пользователей Windows платить за
устранение фиктивных ошибок в жестком диске, которые якобы приводят к удалению
важных файлов, сообщил сегодня исследователь.
Такие вирусы представляют собой разновидность "scareware," также называемого
"rogueware," ПО, которое замаскировано под легитимное, но в действительности
является призывом к покупке, основанном на запугивании пользователей.
Большинство такого рода программ выдают себя за антивирусное ПО. Но
исследователь из Symantec Оуэн Ворд обнаружил новый вид мошеннического ПО,
которое имитирует комплект для очистки жесткого диска, устраняющий ошибки в
диске и увеличивающий скорость получения доступа к данным.
Названная Trojan.Fakefrag, поддельная утилита оказывается в Windows после
того, как его пользователь переходит на злонамеренный сайт – часто потому, что
мошенники проводят манипуляции с поисковыми системами для внедрения ссылок
близко к началу поисковой выдачи. Поддельные системы или программы для очистки
диска не являются чем-то новым - Symantec выделила данную подкатегорию
мошеннического ПО еще раньше – но эта вредоносная программа выходит за пределы
требований об оплате за поддельные функции.
"Цель [Trojan.Fakefrag] – увеличение вероятности покупки копии Windows
Recovery путем хитро спланированного убеждения, что твой жесткий диск
неисправен", - сообщил Ворд в блоге компании в понедельник, ссылаясь на название
поддельного комплекта, рекламируемого трояном.
Вредоносная программа совершает аферу путем перемещения всех файлов из
некоторых папок во временное хранилище. Некоторые файлы прячутся и делается так,
чтобы иконки исчезли. Затем приходит сообщение, которое выглядит как настоящее
предупреждение Windows о надвигающейся "гибели" жесткого диска. "Произошла
ошибка при чтении системных файлов", - говорится в сообщении. "Запустите утилиту
для системной диагностики, чтобы осуществить проверку жесткого диска на наличие
ошибок".
Если пользователь кликает на "OK", мошенническое приложение Windows Recovery
запускается, производя ряд фиктивных сканирований (причем все выглядит формально
и законно), а затем сообщает о многочисленных проблемах, включая ошибки
чтения/записи данных. С этим набором ловушек мошенники пытаются выудить у жертвы
$79.50 за Windows Recovery, которая якобы устранит все надуманные проблемы.
Поскольку пользователь сам видел, как исчезли его файлы и иконки, он или она с
большой вероятностью купятся на эту уловку.
"Все выглядит действительно убедительно, как будто что-то не так", - отметил
Ворд "Когда приложение 'удаляет' файлы с ПК, оно делает это очень бросающимся в
глаза способом". Не удивительно, но файлы не удаляются; их можно найти при
помощи быстрого локального поиска, сообщил Ворд.
Windows не единственная операционная система, атакуемая мошенниками. На
прошлой неделе, например, компания Intego Security сообщила об обнаружении
первого в истории Mac OS X rogueware (мошеннического ПО).
