O software de segurança é uma forma de malware computador que induz em erro ou enganar os usuários a pagar pela remoção falso ou simulado de malware. O software de segurança, nos últimos anos, tornou-se uma ameaça crescente e grave de segurança em computação desktop [1].
[editar] Propagação
O software de segurança assenta principalmente na engenharia social, a fim de derrotar a segurança interna do sistema operacional moderno e software de navegação e se instalar nos computadores das vítimas. [1]
A maioria tem uma componente de cavalo de Tróia, que os usuários sejam induzidos em instalar. O cavalo de Tróia pode ser disfarçado:
* Um plug-in ou extensão (tipicamente barra de ferramentas)
* Uma imagem, protetor de tela ou documento de arquivo anexado a uma mensagem de e-mail
* Multimédia codec necessário para reproduzir um clip de vídeo certo
* Software compartilhados em redes peer-to-peer [2]
* Um malware on-line grátis serviço de digitalização [3]
Alguns softwares de segurança não autorizado, todavia, propagadas para os computadores dos usuários como drive-by downloads, que exploram vulnerabilidades de segurança em navegadores ou clientes de e-mail para se instalar sem qualquer interação do manual [2].
[editar] Operação
Uma vez instalado, o software de segurança não autorizado pode, então, tenta convencer o usuário a comprar um serviço ou software adicional por:
* Alertar o usuário com a detecção de falsos ou simulados de malware ou pornografia [4].
* Resultados de uma animação que simula uma falha no sistema e reiniciar [1].
* Partes seletivamente desativação do sistema para impedir que o usuário desinstale eles. Alguns podem também impedir que programas anti-malware da execução, desativar as atualizações automáticas do sistema de software e bloquear o acesso a sites de fornecedores de anti-malware.
* A instalação de malware real para o computador, alertando o usuário depois de "detecção" deles. Este método é menos comum que o malware é susceptível de ser detectado pelo anti-malware programas legítimos.
Algumas sobreposições de segurança não autorizado de software na função com pelo scareware também:
* Apresentar ofertas para corrigir problemas de desempenho de urgência, ou executar tarefas domésticas essenciais no computador [4].
* Scaring o usuário, apresentando pop-fé procurando-se os avisos e alertas de segurança, que podem imitar avisos do sistema real. [5] Estes destinam-se a aproveitar a confiança do usuário em fornecedores de software de segurança legítimos [1].
Sanção pela FTC e da crescente eficácia das ferramentas anti-malware desde 2006 tornaram difícil para as redes de distribuição de spyware e adware, que já é complexo para começar [6] para operar com lucro [7]. Fornecedores Malware giraram em vez da simples , o modelo de negócio mais rentável do software de segurança não autorizado, que é apontado diretamente aos usuários de computadores [8].
O software de segurança são geralmente distribuídos através de redes de afiliados altamente lucrativo, em que as filiais fornecido com os kits de Tróia para o software é pago uma taxa para cada instalação com êxito, e uma comissão de todas as compras decorrentes. Os afiliados passam então a ser responsável pela criação de vetores de infecção e de infra-estrutura de distribuição para o software. [9] Uma investigação por pesquisadores de segurança no software de segurança XP Antivirus 2008 Rogue encontrado apenas como uma rede de afiliados, no qual os membros foram agregando comissões de mais de US $ USD150 , 000 de dezenas de milhares de instalações bem-sucedidas por mês [10].
[editar] A aplicação da lei
Em dezembro de 2006, o procurador-geral Washington anunciou que tinha alcançado um acordo em processo contra a Secure Computer LLC, a White Plains baseado fornecedor do software de segurança Spyware Cleaner desonestos, sob a Computer Spyware Act aprovada pela Assembléia Legislativa do Estado de Washington, em 2005. Secure Computer, nos termos do decreto de consentimento, concordaram em pagar mais de US $ USD75, 000 em restituição aos consumidores [11].
Em dezembro de 2008, os E.U. Corte Distrital de Maryland, a pedido do FTC-emitida uma ordem de restrição contra Innovative Marketing Inc, uma empresa baseada em Kiev produção e comercialização dos produtos de software de segurança desonestos WinFixer, WinAntivirus, DriveCleaner, ErrorSafe e XP Antivírus. [12] A empresa e seus US-anfitrião baseado na web, ByteHosting Internet Hosting Services LLC, tiveram seus bens congelados, foram impedidas de usar nomes de domínio associados a estes produtos e qualquer publicidade mais ou falsa representação [13].
A lei tem também exerceram pressão sobre os bancos a fechar portas comerciantes envolvidos no processamento de compras de software de segurança desonestos. Em alguns casos, o elevado volume de cobranças de cartão de crédito gerado por essas compras também incitou os processadores para tomar medidas contra os fornecedores de software de segurança desonestos [14].
[editar] Lista parcial de software de segurança não autorizado
O seguinte é uma lista parcial de software de segurança não autorizado, a maioria das quais podem ser agrupadas em famílias. Estes são funcionalmente idênticas versões do mesmo programa reembalado como sucessivas de novos produtos pelo mesmo fornecedor. [10] [15]
* Cleaner [16]
* AlfaCleaner [17]
* Alpha AntiVirus [18]
* ANG Antivirus (knock-off do AVG Anti-virus)
* Antimalware
* AntiSpyCheck 2,1 [19]
* AntiSpyStorm [20]
* AntiSpyware 2009 [21]
* Sistema Antivírus Pro
* AntiSpyware Bot da 2Squared Software
* AntiSpywareExpert [22]
* AntiSpywareMaster [23]
* AntiSpywareSuite [24]
* AntiSpyware Shield [25]
* Antivermins [26]
* Antivirus 2008 [27]
* Antivirus 2009 [28]
* Antivirus 2010 (também conhecido como Anti-virus-1) [29], [30]
* Antivirus 360 [31]
* Antivirus Pro 2009 [32]
* AntiVirus Gold [33]
* Antivirus Live [34] [35]
* Antivirus Master [36]
* Antivirus XP 2008 [37]
* Antivirus Pro 2010 [38]
* Sistema Antivírus PRO [39]
* Avatod Antispyware 8.0 [40]
* Awola [41]
* BestsellerAntivirus [42]
* Cleanator [43]
* ContraVirus [44]
* Cyber Security [45]
* Doctor Antivirus [46]
* Doctor Antivirus 2008 [47]
* DriveCleaner [48]
* EasySpywareCleaner [49]
* ErrorSafe [50]
* Green Antivirus 2009 [51]
* IE Antivirus (aka IE Antivirus 3,2) [52]
* IEDefender [53]
* InfeStop [54]
* Internet Antivirus (aka Internet Antivirus Pro, distribuídos por plus4scan.com) [55]
* KVMsecure [56]
* MacSweeper [57]
* MalwareCrush [58]
* MalwareCore [59]
* Malwarealarm [60]
* Malware Bell (também conhecido Malware Bell 3,2) [61]
* Malware Defender (para não ser confundido com o firewall HIPS com o mesmo nome) [62]
* MS Antivirus [63]
* MS AntiSpyware 2009 [64]
* MaxAntiSpy [65]
* Netcom3 Cleaner [66]
* PCSecureSystem [67]
* PC Antispy [68]
* PC AntiSpyWare 2010 [69]
* PC Clean Pro [70]
* PC Privacy Cleaner [71]
* PC SpeedScan Pro (FinallyFast.com) [72]
* PerfectCleaner [73]
* Perfeito Defender 2009 [74]
* PersonalAntiSpy Free [75]
* Personal Antivirus [76]
* PAL Spyware Remover [77]
* PCPrivacy Tools [78]
* PC Antispyware [79]
* PSGuard [80]
* Centro de Privacidade
* Rapid Antivirus [81]
* Real AntiVirus [82]
* Secretaria Great [83]
* Segurança Alerta 2006 [84]
* Centro de segurança
* SafetyKeeper [85]
* SaliarAR [86]
* SecureFighter [87]
* SecurePCCleaner [88]
* SecureVeteran [89]
* Security Scan 2009 [90]
* Ferramenta de segurança [91]
* Security Toolbar 7.1 [92]
* SiteAdware
* Smart Antivirus 2009 [93]
* Soft Soldier [94]
* SpyAxe [95]
* Spy Away [96]
* SpyCrush [97]
* Spydawn [98]
* SpyGuarder [99]
* SpyHeal (SpyHeals-CG & VirusHeal) [100]
* SpyMarshal [101]
* Spylocked [102]
* SpySheriff (aka PestTrap, BraveSentry, SpyTrooper) [103]
* SpySpotter [104]
* SpywareBot (Spybot - Search & Destroy knockoff, agora conhecido como SpywareStop) [105].
* Spyware Cleaner [106]
Clique aqui para ver essa materia original em Inglês.
