3.6 KB · ⇊ 2 parts · ⤓ Micron 3.6 KB · ⤓ HTML 7.7 KB

top

Un mwcqrogueware, anche noto come mwcgFraudTool (letteralmente "strumento di frode"), è una particolare categoria di mwcwmalware che finge di essere un programma noto, o comunque non malevolo (ad esempio un mwdaantivirus), al fine di rubare dati confidenziali o di ricevere denaro. Possono anche avere, al loro interno, funzionalità di mwdqadware.

• Modalità di installazione

• Rogue-AV

• Voci correlate

Su alcune pagine Internet appaiono dei banner, che contengono un avviso riguardante il proprio PC. Ad esempio:

• si viene avvisati che il PC è infetto da un virus;

• viene rilevato che il PC è lento ed è necessario ottimizzarlo;

• si viene invitati a scaricare il codec necessario a riprodurre un (falso) video presente sulla pagina.

L'utente clicca sul banner, che lo porta a una mwfqpagina web che descrive una presunta utility necessaria a risolvere il problema. Questa è in realtà un rogueware, ossia un software fraudolento, che segnalerà una serie di problemi sul PC in realtà inesistenti. La soluzione indicata è quella di acquistare una versione a pagamento del software che però è completamente inutile o non esiste. Alcune versioni di questi software non si limitano a mostrare false minacce, ma sono essi stessi a crearle: se si tratta di un falso anti-adware, ad esempio, è esso stesso a installare gli adware che poi finge di rilevare.

Spesso queste applicazioni hanno nomi simili a quelle di antivirus noti, così come l'interfaccia, in modo da rendere l'inganno più credibile: ad esempio AntiVirus Gold, che ha le stesse iniziali di mwfwAVG, o ByteDefender, che ha il nome simile a mwgaBitDefender ecc.

Rogue-AV, detto anche FakeAV, è un particolare rogueware che finge di essere un mwgwantivirus: una volta installato nel computer, finge di trovare uno o più mwhavirus e/o mwhqmalware. Rogue-AV non effettua una vera scansione, quindi il computer potrebbe essere completamente pulito. Una volta segnalata la presenza di questi falsi malware Rogue-AV generalmente propone di comprare una fantomatica versione a pagamento per disinfettare il computer. In realtà non esiste alcuna versione a pagamento e, una volta inseriti i dati della mwhgcarta di credito e completata la transazione, non ottiene nulla.

• mwigScareware