 Интернет-пользователи все чаще попадаются на удочку мошенников,
которые делают неплохие деньги при помощи подделок сайтов, продающих
антивирусы. Компания Finjan
сообщила о том, что мошенники создают фишинговые сайты, похожие на
официальные сайты антивирусных компаний и продают через них
"антивирусы". Хорошо, если купленный псевдо-антивирус не принесет
никакого вреда, ведь встречаются и такие, которые заражают компьютер
пользователя вредоносным ПО. Большую роль в распространении таких
подделок играют поисковые системы – благодаря им, пользователи выходят
на сайты мошенников.
Finjan Malicious Code Research Center обнаружил, что один украинский
сервер, очевидно, принадлежащий онлайн-мошенникам, перенаправляет
запросы пользователей, посещающих скомпрометированные сайты продавцов
антивирусов на фишинговые сайты. Как правило, поддельное антивирусное
программное обеспечение сообщает о наличии вирусов на компьютере и
предлагает купить антивирус. Иногда мошенники просто крадут данные
кредитной карты жертвы и останавливаются на этом, не присылая никакого
антивируса.
Члены "партнерской сети", занимающейся компрометацией легальных
сайтов, получают $0,096 за каждое успешное перенаправление. За 16 дней
наблюдения Finjan обнаружила, что 1,8 млн. уникальных
пользователей были перенаправлены для покупки поддельных антивирусов.
То есть "партнерской сети" это принесло по $10800 прибыли ежедневно.
Также наблюдение Finjan показало, что от 7 до 12% пользователей в конечном итоге установило поддельные антивирусы и 1,79% заплатило за них по $50.
На самом деле не всегда официальные сайты компаний, продающих
антивирусы, скомпрометированы. Чаще всего мошенники пользуются методами
поисковой оптимизации, поднимая рейтинг своих сайтов в результатах
поисковых запросов. Посещая сайт, который имеет большой рейтинг
поисковых запросов, посетители попадают на сайты, где скачивают
поддельные антивирусы.
|
