Valse antivirussen 15% van malware op web

Onderzoek Google toont sterke toename 'scareware' aan

28 april 2010 | Kristiaan Van den Eynde

Bijna de helft van alle malware die via advertenties binnenkomt, is vermomd als antivirusprogramma. Dat blijkt uit een recent onderzoek van Google. Wat opvalt, is dat zulke programma’s nu al vijftien procent van alle malware op het web vormen.

“Je computer is mogelijk besmet met een virus! Klik hier om een gratis antivirus te installeren.” Dat is in grote lijnen de boodschap die steeds vaker opduikt in advertenties of Javascript-pop-ups.

Ironisch genoeg is je computer vaak niet met een virus besmet, tot je het valse antivirusprogramma binnenhaalt. Malware die zich op zulke afschrikwijze verspreidt, wordt ook wel scareware genoemd.

Steeds meer hackers maken gebruik van social engineering (iemand om de tuin leiden) om scareware te verspreiden. Je hoeft er geen beveiligingslekken in software voor te vinden, want de onoplettende pc-gebruiker haalt het virus zelf binnen.

Zeer geloofwaardig
Bij social engineering speelt geloofwaardigheid een grote rol. Daarom lijken de eerder vermelde pop-ups steeds meer op authentieke Windowsmeldingen. Nog verontrustender is echter dat de boodschappen ook in advertenties voorkomen.

Veel grote webbedrijven zoals Zynga (Farmville, MaffiaWars, …) maken immers gebruik van advertentiefirma’s om gespecialiseerde reclame weer te geven. Die firma’s nemen het niet altijd even nauw met de oprechtheid van hun klanten.

Op die manier verschijnen er malware-advertenties op vertrouwde websites zoals Facebook en is de thuisgebruiker zich van geen kwaad bewust.

Safe Browsing
Chrome- of Firefoxgebruikers lopen wel minder risico het slachtoffer te worden van zulke oplichters. De ingebouwde Safe Browsing-functie houdt een zwarte lijst bij van websites die erom bekendstaan dat ze malware verspreiden.

Klikt een onoplettende surfer op een link naar zo’n website, dan verschijnt er een boodschap die hem waarschuwt voor de gevaren van die website. Google geeft wel toe dat websites op de zwarte lijst een steeds kortere levensduur hebben en simpelweg door nieuwe varianten vervangen worden.

Wie besmet raakt met een valse antivirus, doet er goed aan onmiddellijk een expert te laten langskomen. De programma’s zijn vaak erg moeilijk te verwijderen en vormen een risico voor onder andere je bankgegevens.

Lees meer artikels over : beveiliging, google, scareware, malware, antivirus, socialengineering

bron: ZDNet