Очередной лохотрон: лже-Firefox

***

…В последнее время махровым цветом расцветает (в числе прочего) интернет-мошенничество, имеющее 2 основных направления: распространение (под видом доброкачественного!) вредоносного программного обеспечения и sms-вымогательство с использованием коротких номеров (sms-мошенничество).

В обоих случаях для обмана интернет-пользователей используются поддельные сайты, названия, логотипы и другая символика brand-name-производителей программного обеспечения.

Злоумышленники уже больше 4 лет распространяют вредоносное программное обеспечение под видом антивирусов, а с 2010 г. стали распространять его, маскируя под обновление веб-браузеров.

Так, при посещении некоторых сайтов (например, windxp.com.ru) с помощью веб-браузера Mozilla Firefox появляется назойливая реклама от advmaker.ru, предупреждающая, что требуется обновление браузера и предлагающая установить это обновление:

При этом, проверка с помощью меню Справка –> Проверить наличие обновлений… показала, что обновления для Firefox отсутствуют:

Кстати, браузер Mozilla Firefox автоматически (по умолчанию) загружает и устанавливает обновления (настройка обновлений производится с помощью меню Инструменты –> Настройки… –> Дополнительные –> Обновления). Проверить наличие обновлений можно и вручную – с помощью меню Справка –> Проверить наличие обновлений…

При переходе по ссылке Установить обновление открывается окно Установка обновление Fire Fox с очередным «грозным» предупреждением:

В этом окне предлагается выбрать необходимое «обновление» и нажать на кнопку Установить.

Кстати, если вы попытаетесь закрыть страницу firefoxnow.info, появится очередная «страшилка»:

Если же вы решите установить «обновление» и нажмете Установить, откроется страница firefoxnow.info/install/ с сообщением «Идёт проверка и сборка пакета обновлений для вашего компьютера», при этом вам будет демонстрироваться флеш-файл (scan.swf), имитирующий проверку каталога Windows на вашем ПК:

– затем появится сообщение «Сборка пакета обновлений завершена. Активируйте защиту» и – наконец-то мы подошли к самому главному! – появится сообщение «Стоимость активации 3 р. 39 коп.» с кнопкой Активировать

– и – завершающая часть лохотрона! – для «активации програмного обеспечения» требуется отправка sms на номер 1171 (или 1161) с текстом 643761:

***

Как не попасть на удочку интернет-мошенников?

Используйте надежные антивирусные программы с актуальными базами;

– старайтесь не посещать сомнительные ресурсы и – тем более! – не кликайте по ссылкам с «интригующими» названиями;

– обновляйте программное обеспечение (в том числе, веб-браузеры) с сайта производителя (как правило, для этого в меню программы есть соответствующая опция). Игнорируйте предложения об обновлении ПО со стороны – от второстепенных и явно подозрительных сайтов;

– игнорируйте «грозные предупреждения», появляющиеся при посещении некоторых сайтов, – о том, что ваш компьютер заражен;

– не идите на поводу у мошенников, – не отправляйте sms по указанным премиум-номерам;

– …

***

…Вообще-то достославным веб-поисковикам и антивирусам надо помечать ресурсы, подобные firefoxnow.info, advmaker.ru, windxp.com.ru и др., наравне с другими ресурсами, содержащими вредоносное программное обеспечение.

Кстати, вычислить (и – при желании! – покарать!) автора и распространителей этого «обновления» для достославного Управления «К» МВД РФ не составит труда: достаточно выяснить, на кого зарегистрированы премиум-номера 1171 и 1161…

Валерий Сидоров

***

• Вирусы vs. антивирусы

• Apple = iСтив + iPod + iPhone + iPad + iTunes + iMac + …

• Apps for iPad, iPhone, iPod touch…

• Что такое нетикет, или Нетизяне, давайте жить дружно!

• Не флуди!, или Что такое spam, flood и flame?

• О виртуальном Добре и реальном Зле

• Как очистить кэш интернет-файлов веб-браузера?

• Что делать, если появляется сообщение «Диспетчер задач отключен администратором»?