Lupo in pelle di pecora: un parassita travestito da antivirale

Grande ingegno è mostrato dall'adware, che utilizza anche la tecnologia rootkit, che si traveste da antivirus per vendere il programma di dubbia qualità che pubblicizza.

Secondo Panda Software Hungary, nelle ultime settimane è apparso in Ungheria un adware chiamato VideoCach, che potrebbe vincere il primo premio del marketing non etico: imita un'infezione da virus e indirizza la vittima disperata a un "antivirus" a pagamento.

Ciò che rende l'adware particolarmente pericoloso è il fatto che utilizza la famigerata tecnologia rootkit in cui il coltello di SONY BMG ha fatto irruzione un anno e mezzo o due fa. Tuttavia, i creatori dell'adware hanno fatto un passo in più rispetto all'editore che da allora ha pagato molti compensi.

Questo perché l'adware genera tutti i tipi di avvisi di virus falsi, sotto forma di pop-up casuali, e apre persino IE apertamente per indirizzare la vittima verso il virus anti-phishing. Dopo che l'antivirus è stato installato ed eseguito, in genere identifica i cookie innocui come malware o contrassegna le voci di registro per i file non validi come virus. Certo, la funzione "antivirus" costa già dei soldi...

Secondo Zsolt Sándor, CEO di Panda Software Hungary, l'emergere del nuovo "virus pubblicitario" non è casuale. Su Internet oggi si incontrano notizie su vari attacchi di virus, grandi ondate di infezione; la maggior parte degli utenti sa che se viene attaccata da un virus, avrà bisogno di un antivirus. Sfortunatamente, la maggior parte delle volte, la conoscenza va così lontano; e i non iniziati scelgono facilmente la soluzione sbagliata.

Lo scanner di malware online gratuito disponibile su www.nanoscan.com può aiutare in questi casi; sia per ottenere una “seconda opinione” sia per lo sterminio completo. Se un programma è troppo ansioso di sterminare per denaro, almeno puoi controllare se hai ragione...