Oszustwo wirusowe

Fałszywy wirus komputerowy to wiadomość ostrzegająca odbiorców o nieistniejącym zagrożeniu wirusem komputerowym . Wiadomość to zazwyczaj e-mail łańcuszkowy , który mówi odbiorcom, aby przekazali ją wszystkim znajomym, ale może też mieć formę wyskakującego okienka.

Identyfikacja

Większość oszustw ma charakter sensacyjny i łatwo je rozpoznać po tym, że wskazują, że wirus dokona rzeczy prawie niemożliwych, takich jak wysadzenie komputera odbiorcy i podpalenie go lub mniej sensacyjne usunięcie wszystkiego z komputera użytkownika. Często zawierają fałszywe ogłoszenia, które rzekomo pochodzą od renomowanych organizacji komputerowych wraz z głównymi mediami informacyjnymi. Te fałszywe źródła są cytowane w celu nadania mistyfikacji większej wiarygodności. Zazwyczaj ostrzeżenia używają emocjonalnego języka, podkreślają pilny charakter zagrożenia i zachęcają czytelników do jak najszybszego przekazania wiadomości innym osobom.

Fałszywe wirusy są zwykle nieszkodliwe i nie przynoszą nic poza irytacją ludzi, którzy identyfikują je jako mistyfikację i marnowaniem czasu osób przekazujących wiadomość. Niemniej jednak wiele oszustw ostrzega użytkowników, że ważne pliki systemowe są wirusami i zachęca użytkownika do usunięcia pliku, co może spowodować uszkodzenie systemu. Przykłady tego typu obejmują oszustwo wirusa jdbgmgr.exe i oszustwo SULFNBK.EXE .

Niektórzy uważają fałszywe wirusy i inne łańcuszki e-mail za robaka komputerowego same w sobie. Powielają się za pomocą inżynierii społecznej — wykorzystując obawy, ignorancję i niechęć użytkowników do zbadania sprawy przed podjęciem działań.

Oszustwa różnią się od żartów komputerowych, które są nieszkodliwymi programami, które wykonują niechciane i irytujące działania na komputerze, takie jak losowe poruszanie myszą, obracanie ekranu do góry nogami itp.

Działanie

Specjaliści antywirusowi zgadzają się, że odbiorcy powinni usuwać oszustwa wirusowe, gdy je otrzymają, zamiast przesyłać je dalej.

McAfee mówi:

Radzimy użytkownikom, którzy otrzymują wiadomość e-mail, aby ją usunęli i NIE przekazywali jej dalej, ponieważ w ten sposób rozprzestrzenia się fałszywa wiadomość e-mail.

F-Secure zaleca:

Nie przesyłaj fałszywych wiadomości.

Ostrzeżenia o fałszywych alarmach są zazwyczaj wysyłane przez złośliwe osoby i przekazywane przez niewinne osoby, które myślą, że rozpowszechniając ostrzeżenie, pomagają społeczności.

Użytkownicy korporacyjni mogą pozbyć się problemu oszustw, po prostu ustalając surowe wytyczne firmy: Użytkownicy końcowi nie mogą przekazywać alarmów wirusowych. Kiedykolwiek. W każdym razie nie jest to zadanie użytkownika końcowego. W przypadku otrzymania takiej wiadomości użytkownicy końcowi mogliby przekazać ją do działu IT, ale nie do nikogo innego.

Porównanie

Nazwa Skróty) Pochodzenie Autor Opis
antychryst (nic) Zjednoczone Królestwo Dylan Mikołaj Oszustwo, które ostrzegało przed rzekomym wirusem odkrytym przez Microsoft i McAfee o nazwie „Antychryst”, informując użytkownika, że ​​jest instalowany za pośrednictwem wiadomości e-mail z tematem: „NIESPODZIANKA?!!!!!!!!!!” po czym niszczy zerowy sektor dysku twardego, czyniąc go bezużytecznym.
AF/91 Prima Aprilis 1991 Stany Zjednoczone Johna Gantza InfoWorld z 1991 roku szczegółowo opisujący cyberbroń opracowaną przez Wspólnotę Wywiadowczą Stanów Zjednoczonych do użycia przeciwko Irakowi podczas wojny w Zatoce Perskiej , zdolną do „zjadania” okien użytkownika , która rozprzestrzeniła się poza zamierzony cel i „zmutowała”, aby móc zniszczyć wyświetlacz dowolnego komputera z technologią okienkową, czyli Windows 3.0 . Pomyślany jako Prima Aprilis żart i tak naprawdę nigdy nie istniał, ale został błędnie zgłoszony jako prawdziwa cyberbroń (choć bez wzmianek o rozprzestrzenianiu się i mutacji) przez kilka organizacji informacyjnych na początku XXI wieku.
Czarny w Białym Domu Czarny muzułmanin w Białym Domu Nieznany Wiadomość łańcuszkowa rozpoczynająca się około 2006 roku. Zaczyna się od wiadomości ostrzegającej o wirusie ukrywającym się w załączniku oznaczonym jako „Czarny w Białym Domu” lub podobnym, mówiącym, że jeśli użytkownik go otworzy, otworzy pochodnię olimpijską, która spali dysk C.
Żaby Budweisera BUDSAVER.EXE Nieznany Nieznany Miałby rzekomo wymazać dysk twardy użytkownika i ukraść jego nazwę ekranową i hasło.
Wirus Goodtime (nic) Nieznany Nieznany Ostrzeżenia o wirusie komputerowym o nazwie „Good Times” zaczęły być rozpowszechniane wśród użytkowników Internetu w 1994 roku. Miały być przesyłane za pośrednictwem wiadomości e-mail z nagłówkiem tematu „Good Times” lub „Goodtimes”, stąd nazwa wirusa, a ostrzeżenie zalecało usunięcie wszelkich taki e-mail nieprzeczytany. Wirus opisany w ostrzeżeniach nie istniał, ale same ostrzeżenia były w efekcie wirusopodobne.
Załącznik do zaproszenia (W porządku teraz / tylko mówię) Stany Zjednoczone Jima Flanagana Spam e-mailowy z 2006 roku, w którym zalecano użytkownikom komputerów usunięcie wiadomości e-mail z dowolnym załącznikiem zawierającym „zaproszenie”, ponieważ był to wirus komputerowy. Jest to również znane jako mistyfikacja wirusa Olympic Torch (patrz poniżej).
Jdbgmgr.exe (niedźwiedź.a) Nieznany Nieznany Zaangażowany w spam e-mailowy w 2002 roku, który doradzał użytkownikom komputerów usunięcie pliku o nazwie jdbgmgr.exe, ponieważ był to wirus komputerowy. jdbgmgr.exe, który miał małą ikonę przypominającą pluszowego misia (Miś Microsoft), był w rzeczywistości prawidłowym plikiem Microsoft Windows, Debugger Registrar for Java (znanym również jako Java Debug Manager, stąd jdbgmgr).
Życie jest piękne Życie jest cudowne Brazylia (pierwsze zgłoszenie) Podobno haker o pseudonimie „Właściciel życia” lub „Dono da vida” Rozprzestrzenił się w Internecie około stycznia 2001 roku. Był to wirus dołączany do wiadomości e-mail, który rozprzestrzeniał się po Internecie. Załączony plik miał się nazywać „Life is beautiful.pps” lub „La vita è bella.pps”.
gry NVISION DESIGN, INC. („Frogapult”, „ Elfbowl ”) Czasami zawierała ich inną grę „Y2KGame” Nieznany Nieznany Programy były prawdziwymi, legalnymi grami komputerowymi; autor twierdził, że były to wirusy, które „wymazały” dysk twardy użytkownika w Boże Narodzenie .
Pochodnia olimpijska „Pocztówka” lub „Pocztówka z Hallmark” Nieznany Nieznany Seria e-maili wysłanych po raz pierwszy w lutym 2006. „Wirus”, o którym mowa w e-mailu, tak naprawdę nie istnieje. Fałszywa wiadomość e-mail ostrzega odbiorców przed niedawną epidemią wirusów „Olympic Torch”, zawartych w wiadomościach e-mail zatytułowanych „Zaproszenie”, które po otwarciu wymazują dysk twardy komputera użytkownika. Fałszywy e-mail rzekomo twierdzi, że wirus został uznany przez tak renomowane źródła, jak CNN , McAfee i Microsoft, za jednego z najniebezpieczniejszych wirusów, jakie kiedykolwiek zgłoszono. Ten e-mail, który został rozpoczęty w lutym 2006 r., można bezpiecznie usunąć, kiedy użytkownik tego chce.
Ostrzeżenie dotyczące pliku SULFNBK.EXE nic Nieznany Nieznany SULFNBK.EXE (skrót od Setup Utility for Long File Name Backup) to wewnętrzny składnik systemu operacyjnego Microsoft Windows (w systemach Windows 98 i Windows Me ) służący do przywracania długich nazw plików. Komponent stał się sławny na początku 2000 roku jako temat fałszywej wiadomości e-mail. Mistyfikacja twierdziła, że ​​SULFNBK.EXE był wirusem i zawierała instrukcje zlokalizowania i usunięcia pliku. Chociaż instrukcje działały, były niepotrzebne i (w niektórych rzadkich przypadkach, na przykład, gdy długie nazwy plików są uszkodzone i trzeba je przywrócić) mogą powodować zakłócenia, ponieważ SULFNBK.EXE nie jest wirusem, ale komponentem systemu operacyjnego .

Oszustwo telefoniczne

Oszustwo telefoniczne, powszechnie obsługiwane przez call center z siedzibą w Indiach , jest aktywne od 2008 roku. Ofierze podaje się jej imię i nazwisko oraz adres i mówi się: „Dzwonię do firmy Microsoft (lub podmiotu, który brzmi jak połączone z firmą Microsoft, takie jak „Centrum obsługi systemu Windows” lub „Dział techniczny systemu Windows”). Otrzymaliśmy zgłoszenie od dostawcy usług internetowych o poważnych problemach z wirusami na komputerze z systemem Windows . Ofiara jest następnie kierowana do otwarcia przeglądarki zdarzeń systemu Windows , która wyświetla pozornie krytyczne ostrzeżenia, i jest kierowana do strony internetowej w celu pobrania aplikacji umożliwiającej oszustowi zdalną kontrolę nad komputerem. Dzwoniący rzekomo rozwiązuje problemy i żąda opłaty za usługę. Oprócz oszukańczej opłaty proces zwykle umożliwia złośliwe oprogramowanie , które ma zostać przesłane na komputer ofiary.

Parodie

Mistyfikacja wirusów stała się częścią kultury XXI wieku, a łatwowierność początkujących użytkowników komputerów przekonana do usunięcia plików na podstawie mistyfikacji została sparodiowana w kilku popularnych żartach i piosenkach.

Jedną z takich parodii jest piosenka „Weird Al” Yankovic „Virus Alert” z albumu Straight Outta Lynwood . Piosenka naśmiewa się z przesadnych twierdzeń, które pojawiają się w oszustwach związanych z wirusami, takich jak legalna zmiana nazwiska lub otwarcie wyrwy w czasie i przestrzeni .

Inną parodią oszustw wirusowych jest wirus systemu honoru , który krąży pod nazwą Amish Computer Virus, manual virus, Blond Computer Virus, Irish Computer Virus, Syrian Computer Virus, Norwegian Computer Virus, Albanian Virus, Newfie Virus, wirus komputerowy Unix , wirus Mac OS 9 , wirus Discount i wiele innych. Autorem tego żartobliwego e-maila są amisze lub inne podobne populacje o niskim poziomie technologii, które nie mają komputerów, umiejętności programowania ani elektryczności do tworzenia wirusów i dlatego proszą użytkowników o ręczne usunięcie zawartości własnego dysku twardego po przesłaniu wiadomości do znajomych.

Wirus Tuxissa to kolejna parodia oszustwa wirusowego, oparta na koncepcji wirusa Melissa , ale mająca na celu zainstalowanie Linuksa na komputerze ofiary bez zgody właściciela. Historia mówi, że została rozprzestrzeniona za pośrednictwem poczty elektronicznej, zawartej w wiadomości zatytułowanej „Ważna wiadomość dotycząca systemu Windows ”. Miał on najpierw rozprzestrzenić wirusa na inne komputery, a następnie pobrać okrojoną wersję Slackware i rozpakuj go na twardy dysk. Rejestr systemu Windows został ostatecznie usunięty, a opcje rozruchu zmienione. Następnie wirus ponownie uruchamia komputer, pozostawiając użytkownika przed monitem o zalogowanie się do systemu Linux z rozwiązanymi wszystkimi problemami z bezpieczeństwem systemu Windows.

Zobacz też

Linki zewnętrzne