Kontaktieren Sie uns in Messenger oder per Telefon.

whatsapp telegram viber phone email
+79214188555

Viruses disguised as updates for Windows

Объединенное Детективное Бюро

Услуги частных детективов
Teammitglied
Private Zugriffsebene
Full members of NP "MOD"
St. Petersburg section IAPD
Mitglied seit
30.10.2009
Beiträge
594
Punkte für Reaktionen
27
Punkte
108
Alter
73
Ort
Россия, Санкт-Петербург
Website
o-d-b.ru
A malicious program is distributed under the guise of an update for Windows anti-virus protection and, after installation on a computer, offers the user to pay for the removal of detected “viruses”.

A new threat was reported by Webroot, a network security company. The program disguises itself as one of the unscheduled updates for Windows that Microsoft occasionally releases. In the dialog box, the user is informed that the next update for Windows, Antimalware Defender, has been detected, which is designed to combat malware.

A dialog box prompting you to install the "Windows Update". Image from Bog.webroot.com.

After installation, the imaginary “update” looks for “viruses” on the computer and offers the user to pay for removing them from the computer, said Andrew Brandt, a Webroot researcher. His words are conveyed by V3.co.uk.

The malicious program’s interface is thought out to the smallest detail, for example, links in the Help section lead to the corresponding Microsoft web pages.

Users are advised in no case to purchase the “license” that Antimalware Defender offers, and those who have already transferred money to the scammers account are advised to contact the bank and cancel the payment. The Fakeware portal offers detailed instructions for removing malware from your computer.

The link is not valid
 
Original message
Вредоносная программа распространяется под видом обновления для антивирусной защиты Windows и после установки на компьютер предлагает пользователю заплатить за удаление обнаруженных «вирусов».

О новой угрозе сообщила компания Webroot, занимающаяся проблемами сетевой безопасности. Программа маскируется под одно из внеплановых обновлений для Windows, которые время от времени выпускает Microsoft. В диалоговом окне пользователю сообщается, что обнаружено очередное обновление для Windows — Antimalware Defender, — которое предназначенное для борьбы с вредоносным ПО.

Диалоговое окно, предлагающее установить «обновление для Windows». Изображение с сайта Bog.webroot.com.

После установки мнимое «обновление» отыскивает на компьютере «вирусы» и предлагает пользователю заплатить за их удаление с компьютера, сообщает исследователь Webroot Эндрю Брандт (Andrew Brandt). Его слова передает V3.co.uk.

Интерфейс вредоносной программы продуман до мелочей, например, ссылки в разделе «Справка» ведут на соответствующие веб-странички Microsoft.

Пользователям рекомендуется ни в коем случае не приобретать «лицензию», которую предлагает Antimalware Defender, а тем, кто уже перевел деньги на счет мошенников, советуют связаться с банком и аннулировать платеж. Портал Fakeware предлагает подробную инструкцию по удалению вредоносной программы с компьютера.

Ссылка не действительна
Zuletzt bearbeitet von einem Moderator:

Матушкин Андрей Николаевич

Президент IAPD
Teammitglied
Private Zugriffsebene
Full members of NP "MOD"
Mitglied seit
01.01.1970
Beiträge
21.925
Punkte für Reaktionen
3.755
Punkte
113
Alter
53
Ort
Россия,
Website
o-d-b.ru
Thank!
 
Original message
Спасибо!