Panda Security - Ora i falsi programmi antivirus 'sequestrano' i computer

I Pc diventano inutilizzabili. Richiesti riscatti o la formattazione per renderli nuovamente operativi.
del 14/10/09 - di Zoe Perna

I laboratori di Panda Security hanno individuato un trend di vendita di falsi antivirus, o rogueware, molto più aggressivo. Fino ad oggi gli utenti, quando un computer veniva colpito, visualizzavano una serie di messaggi di avviso che li invitavano ad acquistare una versione a pagamento di questi programmi. Ora, queste tecnologie si combinano con la tecnica ransomware, cioè il sequestro dei PC che si converte con il blocco del suo utilizzo.

Colpito il computer, ogni tentativo dell’utente di eseguire un programma o aprire un documento, sarà decisamente frustrante. L’unica risposta che riceverà sarà un falso messaggio di informazioni, che comunica che tutti i file sono infetti e invita a comprare un antivirus fittizio. Questa falsa applicazione, chiamata Total Security 2009, è venduta a 79,95 euro, insieme a un servizio di supporto tecnico al costo addizionale di 19,95 euro. Dopo aver pagato, l’utente riceve un numero di serie da inserire nell’applicazione per liberare file ed eseguibili, recuperare tutte le informazioni e ristabilire l’attività. Il falso antivirus resterà installato sul computer.

Luis Corrons, direttore tecnico dei laboratori di Panda Security afferma “la modalità con la quale opera questo programma presenta un doppio rischio. Innanzitutto, gli utenti sono ingannati e pagano per riuscire ad usare i loro computer. Inoltre, credono di possedere un vero antivirus che difenderà i loro sistemi, che invece resteranno senza protezione. Gli utenti sono spesso colpiti senza esserne consapevoli, in molti casi quando visitano siti manipolati da hacker. Quando il PC è infetto, è estremamente difficile eliminare la minaccia, anche per coloro che hanno esperienza tecnica. Sarà impossibile, infatti, usare tool di analisi e eliminazione dei codici, in quanto tutti programmi risultano bloccati. L’unica applicazione che può essere utilizzata è il browser di Internet, per permettere agli utenti di acquistare il falso antivirus. Per questa ragione, sul blog dei nostri laboratori, abbiamo pubblicato i numeri di serie richiesti per sbloccare i computer, in caso fosse sequestrato. Gli utenti possono, in seguito, installare un vero software di sicurezza per analizzare il sistema in profondità ed eliminare ogni traccia di quello fittizio.”

I laboratori di Panda hanno pubblicato di recente un report sull’attività lucrativa di questi finti antivirus che segnala che lo spostamento verso la tecnica del sequestro indica che gli utenti sono diventati più abili a riconoscere questi programmi o che le aziende specializzate in sicurezza sono più vicine alla rete. Questo spiega perché gli hacker stanno utilizzando metodi di attacco più aggressivi per costringere le proprie vittime a pagare.”

Il report è disponibile su: http://www.pandasecurity.com/img/enc/The%20Business%20of%20Rogueware.pdf

I numeri seriali ed un video di dimostrazione su questa truffa sono disponibili su http://pandalabs.pandasecurity.com/archive/Rogueware-with-new-Ransomware-Technology_2221_.aspx




Panda Software Italia

Panda Software Italia (http://www.pandasecurity.com), fondata nel 1997 e facente parte del Gruppo Peruzzo Multimedia Company, è un'azienda focalizzata nelle soluzioni software antivirus e content security. Country Partner della multinazionale Panda Security International propone soluzioni altamente tecnologiche per tutte le tipologie di clienti. Dall'utente domestico alla grande azienda, le soluzioni sono scalabili ed utilizzabili su LAN/WAN di qualsiasi dimensione. Dal maggio 2005 Panda Security è partner dell’Osservatorio sui Diritti dei Minori.


Panda Security International

Panda Security (www.pandasecurity.com) è una multinazionale europea leader nello sviluppo e nella commercializzazione di soluzioni di sicurezza integrata per combattere virus, hacker, Trojan, spyware, phishing, spam e tutte le altre minacce provenienti da Internet. Con le rivoluzionarie Tecnologie Truprevent™ e con il nuovo approccio dell’Intelligenza Collettiva i prodotti di Panda Security offrono un eccezionale ritorno sull’investimento, mantenendo i clienti protetti anche da malware sconosciuto e latente. PandaLabs, tra i laboratori più rapidi nel fornire aggiornamenti completi, offrono una risposta al malware a livello mondiale, 24 ore su 24, 365 giorni all’anno. Le soluzioni di sicurezza di Panda Security, gestite centralmente, proteggono server, gateway e tutti i punti di accesso alle reti assicurando una linea efficiente ed effettiva di difesa contro le minacce di Internet per aziende di qualsiasi dimensione.

Licenza di distribuzione:

INFORMAZIONI SULLA PUBBLICAZIONE

Panda Security

Responsabile account:
Zoe Perna (Responsabile Comunicazione)

Contatti e maggiori informazioni
Vedi altre pubblicazioni di questo utente