A hamis antivírus programok az elmúlt egy-két év nagy „slágerei" a számítógépes bűnözők körében: látszólag hiteles, megbízható program jelez hirtelen, általában egy felugró ablak formájában (újabban windowsos rendszerüzenetnek álcázva) és arról értesít, hogy gépünket épp fertőzi valami. Felkínálja a vírusirtást, amihez a programot meg kell vásárolni. Persze a hamis szoftver nem távolít el semmit, sőt rossz esetben további káros programokat tölt le a gépre.

Ez az alapeset, ám a nyár egyik sikeres kártevője, a TotalSecurity W32/FakeAlert.LU!tr egy új verziója jelent meg, ami minden eddiginél tovább megy - áll a Fortinet biztonsági cég jelentésében. A rendkívül elterjedt TotalSecurity egy új fajtája ugyanis megzsarolja a felhasználót: ha nem fizet, letiltja az összes alkalmazást, (arra hivatkozva, hogy fertőzöttek) a böngésző kivételével. A felhasználó tehát semmilyen programot nem tud futtatni számítógépén. A hamis vírusirtó pedig csak akkor oldja fel a „blokádot", ha a szerencsétlen áldozat fizet, azaz megveszi a valójában károkozó hamis vírusirtót.

Ráadásul a kártékony program felderítését nehezíti, hogy amint a felhasználó letölti gépére, a TotalSecurity folyamatosan változtat magán. Derek Manky, a Fortinet kutatója szerint hasonló megoldást használt a szintén rendkívül sikeres Waledac botnet is, és ez a jelenség is bizonyítja, hogy többszintű védekezés szükséges a számítógépen (a vírusirtó mellett használható védelmi lehetőségekről itt olvashat bővebben). A Fortinet biztonsági cég szerint tehát a legjobb védekezés a megelőzés: ne töltsünk le ismeretlen vírusirtót, különösen, ha hirtelen megjelenő üzenetben fertőzéssel riogat, valamint használjunk a vírusirtó mellé más, kiegészítő védelmi megoldásokat.

További érdekes cikkek:
Biztonságos internetezés, ingyen
Internet Explorer 8 - talpra állított végtelen
A legbiztonságosabb böngésző
Veszélyes böngészés - így teheti biztonságossá