Проверив систему, AWS предлагает удалить обычные cookies
Недавно «засветившийся» в Рунете продукт для удаления шпионского ПО - «фальшивый» Anti-Spyware Pro (ASW) добавлен в список вредоносных программ компанией
Agnitum.
Помимо этого, «Веб-контроль»
Outpost Firewall Pro теперь будет блокировать сайт программы. Отечественные антивирусные вендоры также признают новый вид угроз в Рунете и констатируют 700%-й рост Rogue Antivirus (лже-антивирусов) по сравнению с прошлым годом.
Антишпионская программа Anti-Spyware Pro (ASW), по версии ее разработчиков, является «актуальным предложением на современном рынке, позволяющим не только обнаружить шпионов, но и эффективно удалить их». При первом удалении вируса разработчики предлагают пользователю заплатить якобы 15 руб. за год, отправив SMS на короткий номер (при этом стоимость сообщения возрастает до $5 без НДС, на что указывает «лицензионное соглашение»).
Российский разработчик ПО информационной безопасности Agnitum объявил о внесении в свой список вредоносных программ антишпиона Anti-Spyware Pro (ASW). Его модуль «Веб-контроль» теперь блокирует сайт ASW, и слава богу.
Ряд антивирусных производителей определяют Anti-Spyware Pro как
«not-a-virus:FraudTool.Win32», то есть как программу-обманщика, , например, «Лаборатория Касперского» и Avira Antivirus.
Подобные программы (Rogue Antivirus) вводят пользователя в заблуждение, оповещая об инфицировании его компьютера. Исходя из этого, пользователю демонстрируются результаты некой «проверки» системы, в которых значатся совершенно невероятные «вирусы».
Алексей Гребенюк (независимый вирусный аналитик, ранее директор Центра технической поддержки «Доктор Веб»), отмечает, что ASW Pro детектирует абсолютно легальные программы как потенциально опасные.
Вирусный аналитик «Лаборатории Касперского» Голованов Сергей:
«ПО «ASW Pro» не является антивирусным решением. Этот «антивирус-обманщик», например, выводит сообщения об опасности всех программ, запускающихся при старте системы, предупреждает обо всех дополнительных сервисах на системе, сигнализирует обо всех cookie в системе и в конце концов просит за удаление этих «угроз» 15 руб. в год». Интересно, что настоящие вирусы ASW при этом не распознает: «тестовый файл eicar, предназначенный для проверки работоспособности антивирусной защиты системы ASW не детектирует. Этот тестовый файл признан «де-юре» всеми производителями антивирусной защиты».
Владислав Борисенко, вирусный аналитик компании Agnitum, комментируя этот факт CNews, подчеркнул, что «правильный» антишпион не занимается имитацией проверки системы с целью отъема денег у пользователя. Сайт же программы Anti-Spyware Pro и подобные ему ресурсы умышленно вводят пользователей в заблуждение, распространяя программу под видом бесплатной пробной версии.
Интересно, что ASW активно рекламируется в сервисах контекстной рекламы Google.Adwords и Яндекс.Директ при запросах «антивирус» и «антишпион». Стоит отметить, что формально сайты таких продуктов не нарушают правил показа контекстной рекламы в этих поисковиках.
За последний месяц в Сети активизировалось еще несколько фальшивых «борцов со шпионами» AntivirusXP 2008 и Max AntiSpy, которые работают по той же схеме: параллельно загружают на компьютер пользователя троянские программы и уведомляют пользователя о том, что для «лечения» компьютера требуется послать платное SMS. По данным Agnitum, насчитывается более 250 известных антивирусных «фальшивок», большинство из которых вредоносны.
В «Лаборатории Касперского» видят ситуацию в более мрачных тонах и говорят, что за половину 2008 г. было обнаружено
уже более трех тысяч «фальшивых антивирусов».
При всём при этом. Сергей Голованов: «Рост их числа составил более 700% по сравнению со вторым полугодием 2007 г., Данные программы очень распространены, и популярность их среди мошенников продолжает расти. Если говорить о перспективах их «бизнеса», то рост числа подобных программ может чуть замедлится, из-за насыщения «рынка» и «ухода» с него пользователей».