Panda Security: фальшивые антивирусы приносят злоумышленникам более 30 млн долларов в месяц
30 июля 2009 года
Недостаточно осведомленные пользователи компьютеров все чаще загружают, а потом и платят за поддельные антивирусы, принося киберпреступникам огромные прибыли. К такому выводу, по сообщениюХАКЕР.ру, пришли авторы отчета из фирмы Panda Security.
По данным Panda, этот преступный бизнес зародился в 2008 году, и уже к его окончанию компания зарегистрировала почти 55 000 образцов таких программ. Согласно прогнозам, к концу третьего квартала этого года будет обнаружено более 637 000 новых экземпляров поддельных программ для обеспечения компьютерной безопасности, что означает более чем десятикратное увеличение их числа менее чем за год.
Такие масштабы позволяют преступникам зарабатывать большие деньги. В Panda считают, что злоумышленники получают от своих программ около 34 миллионов долларов в месяц при стоимости каждой из них от 49,95 до 79,95 долларов.
В сентябре 2008 года хакер, известный под ником NeoN, взломал базу данных компании Bakasoftware, производителя одного из таких антивирусов. Он скопировал список перечислений в филиалы Baka и выяснил, что одному, самому успешному из них, удалось заработать 81 338,61 доллара всего за шесть дней.
Фальшивый антивирус попадает на компьютер, используя не исправленную уязвимость, или после посещения жертвой вредоносного веб-сайта. Внедрившись, такая программа якобы обнаруживает на целевой машине вредоносное приложение, а затем предлагает решить проблему сразу после того, как пользователь введет номер кредитной карты для оплаты "антивируса". Однако перечисление денег чаще всего не позволяет избавиться от инфекции.
Киберпреступники распространяют подделки через социальные сети, манипулируя поисковыми запросами, через комментарии на Digg.com, записи на Twitter и уязвимости в блогах и на Facebook.
По оценкам Panda, каждый месяц поддельными антивирусами заражается 35 миллионов компьютеров, что оказывает влияние на реальных пользователей в количестве, равном примерно половине от этой цифры.
Тем временем, как сообщает CNews.ru, cпециалисты "Лаборатории Касперского" отмечают, что изобретателями данного вида деятельности являются жители стран бывшего СССР. В последнее время наметилась тенденция втягивания в этот процесс и китайских вирусописателей.
"В начале прошлого года ЛК уже обнаруживала более 3 тыс. таких новых программ каждый месяц, - рассказал изданию Александр Гостев, руководитель центра глобальных исследований и анализа угроз "Лаборатории Касперского". - Поддельные антивирусы сейчас являются одной из самых распространенных угроз в Сети и были задействованы в самых громких эпидемиях этого года - червя Kido (Conficker), атаках на социальные сети Twitter и Facebook. К сожалению, антивирусная индустрия только в прошлом году выработала общее консолидированное мнение по поводу того считать ли поддельные антивирусы вредоносными программами или нет. До того момента ряд антивирусных компаний не признавал их таковыми".
Источники
править
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.
