 Кампания Microsoft по уничтожению фальшивых программных средств защиты данных, длящаяся уже второй месяц, принесла свои плоды. Информационная служба программного гиганта представила данные, согласно которым около 400000 компьютеров были избавлены от такой распространенной зловредной программы как Antivirus 2009, сообщает обозреватель InfoWorld Грег Кейзер (Gregg Keizer). Стоит добавить, что этих результатов удалось добиться всего за 9 дней, прошедших с момента релиза декабрьской версии Malicious Software Removal Tool (MSRT) – ПО Microsoft для уничтожения вредоносных программ.
В прошлом месяце подобная акция была проведена против другого семейства поддельных антивирусов, известных как Advanced Antivirus, Ultimate Antivirus 2008 и XPert Antivirus. От них очищено около миллиона ПК. Кстати, Antivirus 2009 также распространяется под именами Antivirus XP и AntivirusXP 2008.
Установка подобного рода вредоносных программ является немалым бизнесом. Кибермошенник может заработать до $5 млн. в год, забрасывая компьютеры пользователей относительно безвредными программными модулями, сообщающими им, что их ПК в серьезной опасности и его надо лечить от вирусов (на самом деле вирусов как таковых там нет, зато имеется такое вот зловредное ПО), после чего предлагается бесполезная программа Antivirus 2009 или ей подобная за $40 - $50.
Также декабрьское обновление MSRT борется с трояном, известным как W32/Yektel. Этот вирус генерирует фальшивые сообщения системы безопасности Internet Explorer и тоже направляет пользователя на веб-страницу, где он может приобрести Antivirus 2009. Более того W32/Yektel способен подставлять ссылки на «антивирусный» сайт в результаты поиска Google, выдавая сообщение следующего вида: «Система Google определила у вас незарегистрированную копию Antivirus 2009. Google рекомендует активировать Antivirus 2009 для защиты вашего ПК от вирусов из Сети».
|
