PandaLabs, Panda Security pretvīrusu tehnoloģiju laboratorija, ir identificējusi jaunu, daudz agresīvāku viltus antivīrusu programmatūras “tirdzniecības” veidu.

Līdz šim šādas ļaundabīgās programmas pēc datora inficēšanas parasti tikai biedēja lietotājus ar paziņojumiem, ka dators ir inficēts, un piedāvājumu iegādāties “drošu licencētu antivīrusu”. Jaunā ļaundabīgās programmatūras izplatīšanas taktika kombinē jau iepriekš aprakstīto metodi ar “izpirkuma naudas” pieprasīšanu (ransomware) - datora darbība tiek reāli bloķēta līdz brīdim , kamēr lietotājs neveic viltus antivīrusa pirkumu, kas “iztīra vīrusu”.

Pēc datora inficēšanās nav iespējams palaist nevienu programmu vai atvērt dokumentus un datorā parādās paziņojums, ka visi faili ir inficēti un vienīgā iespēja atrisināt problēmu ir iegādāties konkrētu “uzticamu antivīrusu”.

Šī viltus antivīrusu programma tiek izplatīta ar nosaukumu Total Security 2009 par cenu €79.95, kā arī tiek vēl papildus piedāvāti Premium servisa pakalpojumi par €19.95. Lietotāji, kas kļuvuši par kibernoziedznieku upuriem, samaksājot šo “izpirkuma maksu” saņem seriālo numuru, kuru ievadot dators tiek atbloķēts, taču pats viltus antivīruss paliek datorā.

“Šāds ļaundabīgās programmas darbības veids rada dubultu risku: Pirmkārt upuri tiek apkrāpti un maksā naudu tikai par to, ka viņu dators atgūst normālas darbaspējas, un, otrkārt, viņi paliek pārliecināti, ka ir iegādājušies īstu antivīrusa programmu un viņu dators ir aizsargāts, lai gan sistēma pilnīgi paliek neaizsargāta un atrodas pilnā kibernoziedznieku kontrolē,” paskaidro Luis Corrons, PandaLabs tehniskais direktors.

„Lietotāji visbiežāk tiek inficēti ar šo ļaundabīgo programmatūru pašiem nezinot, piemēram, apmeklējot inficētas Web lapas, un, kad dators jau ir inficēts, tad to iztīrīt ir ļoti grūti pat tiem, kam ir labs tehnisko zināšanu līmenis,” uzsver Corrons. „Tā kā tiek bloķēta visu programmu darbība, tad nav bez papildu pūlēm iespējams palaist arī nekādus īstus antivīrusu rīkus – vienīgā atļautā darbība ir Web pārlūks ar vienīgo pieejamo lapu, kurā jāveic viltus antivīrusa apmaksa. Minēto iemeslu dēļ PandaLabs savā blogā ir publicējusi ļaundaru izmantotos seriālos numurus, kas ļauj atbloķēt datoru un uzstādīt jau īstu antivīrusu aizsardzību un iznīcināt infekciju.

Seriālos numurus un video, kas demonstrē aprakstītās ļaundabīgās programmatūras darbību, var apskatīt PandaLabs mājas lapā.

tvnet.lv