Подделка Windows Risk Minimizer рекламируется при помощи нежелательных рассылок электронной почты с популярных сервисов.
При открытии сайта поддельного антивируса пользователю показывается якобы системное сообщение JavaScript, в котором говорится, что компьютер пользователя заражён. После того, как пользователь кликает на «OK», запускается «процесс сканирования». Когда пользователь пытается закрыть окно, появляется предупреждение о последствиях, которые якобы могут наступить, если вирус не будет побежден. После этого, конечно, «антивирус» находит новые угрозы. Однако после закрытия окна вредоносное ПО продолжает выводить всплывающие окна и уведомления на панели задач. Все сообщения направлены на то, чтобы убедить пользователя в наличии заражений компьютера и подтолкнуть его к приобретению бесполезной программы.
Подобные виды атак убеждают пользователя в серьезном заражении, поэтому несложно понять, как злоумышленникам удается обмануть множество пользователей и заставить их приобрести бесполезное ПО (по цене $99.90).
Екатерина Михайловская
Комментарии
Есть такое. ВНЕЗАПНО при открытии сайта показывается "системное" сообщение о том, что комп заражён и надо сканироваться. Случается это только тогда, когда сёрфишь в Венде. Эти уроды, а иначе их не назову, если ОС не Венда, затаиваются. Но в случае Ведны даже не потрудились определить, как у пользователя она выглядит, и выпускают стандартное окно в ярко-синей рамке. Видал, видал такое. Как пользователь со стажем, вертел я этот фейк, но представляю, сколько человек клюнуло. Однако, непонятно, почему уважаемая Symantec почла сообщить сей факт, как некую НОВОСТЬ. Промысел уже давно существует.