ŞüKran Günü Webcam Promo Malware'e Yol Açtı

ABD Anna Giesman'ın Şükran Günü haftasonunda Office Depot'ta kızını satın aldığı 10 dolarlık web kamerası, gerçek olamayacak kadar iyi olan fırsatlardan birine benziyor. Ve onun için de, bir hafta sonra, endişeli ve üzgün çünkü kamerayla birlikte gelen bir CD, PC'yi sahte antivirüs yazılımı ile enfekte eden bir Web bağlantısı içeriyordu.

Hikayesi, kötü amaçlı yazılımların ne kadar kolay olduğunu gösteriyor. siber suçluların ziyaretçilerini avlamak için meşru Web sitelerini hacklemede uzmanlaştıkları bir çağda, şüphesiz tüketicilerin bilgisayarlarına yerleşir.

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılımları nasıl temizlersiniz]

Giesman, Kameraya, kızı Almanya'ya yeni taşınmış bir arkadaşıyla internette sohbet etmenin bir yolunu vermek için. Markvision Magnetic Webcam ile birlikte gelen CD'yi PC'ye koyduğunda, sürücülerini ve Markvision'un sitesine bağlantı sağlayan bir menü açıldı. Ürün hakkında daha fazla bilgi edinmek isteyen, o Web bağlantısına tıkladı, ama hemen bir şeylerin yanlış olduğunu biliyordu.

Web sayfası boştu ve bilgisayarında Windows yazılımını yükseltmesi gerektiğini söyleyen bir pencere açıldı. Pencereyi kapatmak için kırmızı "X" e tıklandığında, bilgisayarının taranması gibi görünmesini sağlayan başka bir şey çıktı. Bu tarama McAfee antivirüs programı tarafından engellendi, ancak Giesman hala endişeliydi.

Panikledi, bilgisayarı kapattı ve Office Depot'u aradı. Destek teknisyenleri, bilgisayarında haydut antivirüs dosyalarını tespit eden Avast - ücretsiz bir virüsten koruma programını denemelerini istedi.

Bu, Olympia, Washington merkezli bir web tasarımcısı olan Giesman ile iyi oturmamıştı. "Gerçekten işaretliydi" dedi. "Hayatım bu bilgisayarda."

Rogue antivirüs yazılımı genellikle kurbanın bir güvenlik sorunu olduğunu ve kredi kartı numaralarını teslim edene kadar sabitlemelerini istemek için bir uyarı mesajı açıyor.

Yüklendikten sonra PC'de, antivirüs sağlayıcı AVG Technologies ile baş araştırma görevlisi Roger Thompson'a göre, önemli bir güvenlik kaygısı haline getirerek, keylogger gibi kötü amaçlı programları indirmek için kullanılabilir. “Her gün gördüğümüz bir numaralı şey haydut antivirüs” dedi. "Bence çok fazla insan para kazanıyor."

Web kamerası bazı Office Depot lokasyonlarında "kapı crasher" promosyonu olarak faturalandıysa da, şirket sadece az sayıda müşterinin etkilendiğini söyledi. "Başlangıçta bize bildirmişti bizim satıcı oldu - bu yüzden onlar doğrudan kendi müşterileri duymuş olmalı," bir Office Depot sözcüsü e-posta yoluyla söyledi.

Markvision "geçici olarak kendi Web sitelerini kapatmak için müşterileri virüse maruz kalmaktan korumak için "dedi. "Dahili sınamanın, virüsün kaldırıldığını doğrulamasının ardından [siteyi] çevrimiçi olarak çevrimiçi olarak getirmeleri tavsiye edildi."

Markvision web kamerasını satın alan müşterilerin, kullanmak için şirketin CD'sini yüklemeleri gerekmiyor. Ürünü ekledi.

Markvision'un www.Markvision.cc adresindeki web sitesi Perşembe günü çevrimiçi olarak yayınlandı, ancak birçok bölümü çevrimdışına alındı. Bu haftanın başlarında, Google'ın arama motoru siteyi potansiyel olarak zararlı buldu ve 27 Kasım'da şüpheli içeriği tespit ettiğini ve siteyi önceki üç ay boyunca Truva atı ve arka kapı kötü amaçlı yazılım bulaşmalarına bağladığını söyledi. Markvision, bu hikaye için yorum isteyen mesajlara cevap vermedi.

Kötü amaçlı yazılımların tatil sezonu boyunca tüketici masaüstlerine sürtünme yolu vardır. İki yıl önce Best Buy, bir virüs içerdiğini keşfettikten sonra, ev markalı Insignia dijital fotoğraf çerçevelerini çekmeye zorlandı.

Office Depot gibi küçük bir perakendeci, ortaklarından biri saldırıya uğradığında yapsa da, Giesman şunları söyledi: Onun güveni sarsıldı. "Office Depot'un beni bana böyle bir yere gönderecek bir şey satmasını beklemiyordum."