免费下载 Windows 8？!病毒作怪，假冒安全软件

 

作者：趋势科技GeloAbendan

刚上网兴致正高昂，点了一个页面，差一点被跳出的病毒警告信息给吓到，说我的计算机里被扫描出很多病毒，这些病毒会让浏览器挂掉，上网速度变慢，银行账号密码等个人资料被盗，计算机被当作网络犯罪的跳板...而且这信息是刚上市的“Windows 8 Security System”发出的....该怎么办？

免费下载Windows 8？！是网络钓鱼，还有冒充Windows 8 安全程序的假防病毒软件

人们开始在谈论最近刚刚发布的Windows 8 系统了。自然，网络犯罪分子也不会放过这个机会，利用Windows 8 传播病毒，在万圣节给用户制造更多恐怖气氛。

 

 

 

我们发现有两个威胁会利用这款新操作系统的发布消息。第一个是典型的假防病毒软件，被命名为TROJ_FAKEAV.EHM，当用户访问恶意网站时就可能碰到。Google 曾经提出的报告中指出，网络上的恶意软件中有 15% 是假的防病毒软件所造成的，而这些假防病毒软件已经进化到集团操作，可以欺骗搜索引擎的网站排名机制，用作弊的方式让刻意制作好的假防病毒软件网站排在搜索结果的最前方，制造出高下载率的假象。

 

 

如上图所示，这个恶意软件会显示假扫描结果来恐吓用户购买假防病毒软件，就跟一般的假防病毒软件变种一样。那这恶意软件有何不同之处呢？就在于它被包装成是给Windows 8 专用的安全程序。要骗你花钱买所谓的“防病毒软件”，否则浏览器会挂掉，上网速度会变慢，银行账号密码等个人资料被盗，计算机被当作网络犯罪跳板....如果乖乖付钱，那可就引狼入室了，你买到的是没有防御功能的假防病毒软件，其中的恶意软件，还可能会用于盗取你的信用卡信息。

 

 

另一个威胁是网络钓鱼邮件，这种邮件会诱骗用户访问号称可以免费下载Windows 8 的网站。但实际上并没有免费的操作系统，用户会打开钓鱼网站，并要输入个人识别数据，例如电子邮件地址、密码、姓名等可以在地下市场兜售，或用于其他网络犯罪活动的信息。

 

 

 

高人气可能带来风险

这是典型的网络犯罪份子会利用任何受注目的新技术推出，来最大化他们恶意软件、垃圾邮件和恶意应用程序的散播。我们之前所报导过的恶意Instagram和愤怒鸟上太空应用程序，就紧接着Facebook 收购这家照片分享应用程序的消息出现。同样，恶意版本的Bad Piggies（坏蛋猪）也紧跟着正式应用程序的推出。

为确保安全，用户必须保持冷静，在点击下载链接或者访问网页前先想一想，尤其是那些声称会免费提供最新产品或软件的信息。如果一件事好得让人感觉太真实，那通常就有问题。

趋势科技PC-cillin 2012云安全软件可以检测并删除类似TROJ_FAKEAV.EHM这样的假防病毒软件，并且封锁相关网站。此外还能在相关垃圾邮件进入用户收件箱之前将其拦截。

 

＠原文出处：They’rehere: Threats Leveraging Windows 8

 

本文版权为趋势科技所有，对于非赢利网站或媒体转载请注明作者以及原文链接。谢谢合作！