Panda Security, gli antivirus fasulli sequestrano il Pc

CyberwarSicurezza

I falsi anti-malware, o rogueware, rendono inutilizzabili i Pc. Richiesti riscatti o la formattazione per riportarli operativi. Diffidate di Total Security 2009

I laboratori di Panda Security ( Pdf ) lanciano l’ultimo allarme: hanno osservato vendite di falsi antivirus, o rogueware, stanno diventando più aggressive. Fino ad oggi gli utenti, quando un computer veniva colpito, visualizzavano una serie di messaggi di avviso che li invitavano ad acquistare una versione a pagamento di questi programmi. Ora, queste tecnologie si combinano con la tecnica ransomware, cioè il sequestro dei PC che si converte con il blocco del suo utilizzo. I falsi anti-malware, o rogueware, rendono dunque inutilizzabili i Pc. Per riportarli operativi, vengono chiesti veri e propri riscatti: altrimente l’unica alternativa è la formattazione, perdendo dati preziosi, ricordi eccetera.

Colpito il computer, ogni tentativo dell’utente di eseguire un programma o aprire un documento, si abbatterà contro un muro di gomma. L’unica risposta che riceverà sarà un falso messaggio di informazion i, che comunica che tutti i file sono infetti e invita a comprare un antivirus fittizio. Questa falsa applicazion e, chiamata Total Security 2009, è venduta a 79,95 euro, insieme a un servizio di supporto tecnico al costo addizionale di 19,95 euro. Dopo aver pagato, l’utente riceve un numero di serie da inserire nell’applicazione per liberare file ed eseguibili, recuperare tutte le informazioni e ristabilire l’attività. Il falso antivirus resterà installato sul compute r.

Luis Corrons, direttore tecnico dei laboratori di Panda Security afferma: “La modalità con la quale opera questo programma presenta un doppio rischio. Innanzitutto, gli utenti sono ingannati e pagano per riuscire ad usare i loro computer. Inoltre, credono di possedere un vero antivirus che difenderà i loro sistemi, che invece resteranno senza protezione. Gli utenti sono spesso colpiti senza esserne consapevoli, in molti casi quando visitano siti manipolati da hacker. Quando il PC è infetto, è estremamente difficile eliminare la minaccia, anche per coloro che hanno esperienza tecnica. Sarà impossibile, infatti, usare tool di analisi e eliminazione dei codici, in quanto tutti programmi risultano bloccati. L’unica applicazione che può essere utilizzata è il browser di Internet, per permettere agli utenti di acquistare il falso antivirus. Per questa ragione, sul blog dei nostri laboratori, abbiamo pubblicato i numeri di serie richiesti per sbloccare i computer, in caso fosse sequestrato. Gli utenti possono, in seguito, installare un vero software di sicurezza per analizzare il sistema in profondità ed eliminare ogni traccia di quello fittizio.”

L’attività lucrativa di questi finti antivirus dimostra che lo spostamento verso la tecnica del sequestro si scontra con utenti più abili a riconoscere questi programmi o che le aziende specializzate in sicurezza sono più vicine alla rete. Questo spiega perché gli hacker stann metodi di attacco più aggressivi per costringere le proprie vittime a pagare o utilizzando .

Autore: ITespresso
Clicca per leggere la biografia dell'autore  Clicca per nascondere la biografia dell'autore