Egy friss hír szerint már nem csak az Antivirus XP 2009, 2010, és hasonló trükkök dívnak, hanem a létező AV cégek imázsának lejáratása, nevükkel való visszaélés lehet a kártevőterjesztők új módszere. Lehet aggódni.

Ugyan a hamis antivírus trükk már ismert a hozzáértők előtt, de még mindig sikeresen lehet vele embereket átverni. A PC Worldben a Vírusok Varázslatos Világa sorozatban a 15. novemberi számában már részletesen írtunk erről a témáról. Ott a lényeg az, hogy kitalálnak egy új nevet - pl. CsilliVilli Antivírus 2099 - aztán hirdetik, spammelik, ablakot nyitnak a böngészőben, és igyekeznek terjeszteni, hogy a gyanútlan vásárolók fizessenek a semmiért. Mit mondunk mi erre? Muszáj figyelni és tájékozódni, és részesítsük előnyben a neves gyártók termékeit, mint ESET, Kaspersky, McAfee vagy Norton.

De mi lenne - sőt most már mi van - akkor, ha a gazfickók nem pusztán fantázianevekkel, kitalált programnevekkel játszanának, hanem vérfagyasztó módon valódi antivírus programok nevében, azok letöltési oldalát hamisítva, a vásárolni szándékozók személyes és banki adatainak ellopásával szereznének pénzt? Nos, ez már nem a jövő, nem Sziriusz Kapitány és a Csillaglány a főszereplő, sem Mikrobi, hanem ez már itt és most van.

Van itt minden - VB100, díjhegyek - mint karácsonykor

Ezúttal az AVG került célkeresztbe, és az ő oldalukat hamisították meg egy GoDaddys weboldalról. A cikk ugyan hibásan hivatkozik a webhelyre (http://0fficial-page-com/AVG1), de "szerencsére" rövid próbálkozás után sikerült megtalálni az igazi csaló oldalt is (http://0fficial-page.com/AVG1). A hivatkozott szakértő szerint a támadásnak az AVG online scanner funkciója is potenciális célpontja lehet, ennél a lépésnél ugyanis egy komponens töltődik le a delikvens gépére, ami az online vizsgálatot végző programocska helyett akár kártevő is lehet.

Itt látszólag (még) nem a fertőzésre, kártevő terjesztésre megy ki a játék, egyelőre ?! megelégszenek a pénzünkkel is ;-) Ha valaki az eredeti weboldal helyett itt rendel, az futhat a pénze után. Sőt, nem csak, hogy a kívánt vírusirtót nem kapja meg, de a megadott bankkártyájával és annak 3 jegyű biztonsági kódjával a bűnözők villámgyorsan leüríthetik a számláját is. Végülis annyi megmaradt, hogy most is a semmiért fizetünk.

Még belegondolni is félelmetes, mi lesz, ha több más vagy akár az összes komoly antivirus cég nevében elkezdenek majd machinálni? Jó, a geekek úgyis tudják fejből kedvenc vírusvédelmi oldaluk IP címét ;-) de mi lesz a többiekkel?

Az új szabály talán az lehet, hogy levélben érkező linkről vagy nem a gyártó domainnevéről nyíló oldalról sose rendeljünk szoftvert, és semmiképpen ne adjuk meg személyes adatainkat. Már a jövő sem a régi...