Rogueware - czyli zagrożenie cybermanipulacji

Zamiast wirusów - fałszywe oprogramowanie do walki z nimi. Trzeba uważać. fot. Andre Carvalho /stock.xchng

Analitycy przyjrzeli się aplikacjom typu rogueware, które są używane przez cyberprzestępców do wyłudzania pieniędzy od internautów. Badania Panda Security wykazały, iż przy użyciu aplikacji typu rogueware (w istocie narzędzia do manipulacji) członkowie cybermafii zarabiają średnio 34 miliony dolarów miesięcznie. W tym samym czasie około 35 milionów komputerów jest zarażanych fałszywymi aplikacjami ochronnymi. Jak się okazało, rogueware jest rozpowszechniane poprzez portale społecznościowe, takie jak Facebook, MySpace, Twitter oraz Digg. Badania potwierdzają, iż większość cyberprzestępców działa w Europie Wschodniej.

Raport o rogueware

Raport "The Business of Rogueware", opracowany przez naukowców PandaLabs - Luisa Corronsa i Sean-Paula Corrella, analizuje namierzone do tej pory formy rogueware i przedstawia, w jaki sposób ta nowa odmiana złośliwych programów stała się istotnym narzędziem w działalności całego cybermafijnego świata. Ponadto raport Panda Security dostarcza wnikliwej analizy wzrostu wyszukanych technik inżynieryjnych, używanych do rozprowadzania rogueware poprzez Google oraz portale społecznościowe typu Facebook, MySpace czy Twitter.

Milionerzy dzięki fałszywym antywirusom

Pod pojęciem rogueware kryją się złośliwe aplikacje, podszywające się pod pakiety ochronne. Przeprowadzają one automatyczne skanowanie, po czym informują użytkownika o rzekomej infekcji komputera. Następnie zalecają mu wykupienie licencji na pełną wersję "antywirusa", aby usunąć pozornie wykryte złośliwe kody. Wabiąc nieświadomych podstępu internautów do inwestowania w fałszywe aplikacje ochronne, cyberprzestępcy wyłudzają od nich pieniądze.

Badania laboratorium Panda Security wykazały, iż przeciętnie 35 milionów komputerów jest infekowanych prze rogueware każdego miesiąca (ok. 3,5 proc. wszystkich komputerów). W tym samym czasie cyberprzestępcy zarabiają średnio 34 miliony dolarów dzięki atakom tym rodzajem złośliwego oprogramowania. Panda Labs przewiduje około 10-krotny wzrost ilości fałszywych pakietów ochronnych w ciągu niecałego roku. Laboratorium zakłada, iż do końca III kwartału 2009 roku. pojawi się ponad 637 tys. nowych próbek.

Przestępcza dystrybucja na zdrowych stronach

Na początku 2009 r. popularne portale społecznościowe, takie jak Facebook, Myspace, Twitter oraz Digg, stały się zauważalnym celem dystrybucji rogueware. - Rogueware jest popularny wśród cyberprzestępców przede wszystkim dlatego, iż przy jego użyciu nie muszą okradać użytkowników sieci z ich osobistych informacji, takich jak hasła, czy numery kont, aby uzyskać materialne korzyści - mówi Luis Corrons, dyrektor techniczny PandaLabs.