Handleiding voor het verwijderen en detecteren van frauduleuze antivirussoftware

Wat is frauduleuze antivirussoftware?

Rogue antivirus software, ook wel bekend als schurkenstaten antivirus, nep-antivirus, en in sommige gevallen nep-tech support, kan niet worden aangemerkt als de grootste online bedreiging, maar, indien deze met succes geïnstalleerd, heeft consequenties. Gevolgen variëren, afhankelijk van de specifieke kwaadaardige campagne van de rogue antivirus is een deel van geweest. Ja, rogue AV-software niet alleen je te overspoelen met valse pop-up waarschuwingen.

Bijvoorbeeld, we zijn getuige geweest van verschillende agressieve campagnes met valse technische ondersteuningspagina's, exploitkits en ransomware als laatste payload. Duizenden gebruikers in landen over de hele wereld zijn getroffen. Hopelijk, de volgende keer precies dezelfde slachtoffers zullen niet beter weten om te klikken op verdachte pop-ups hen gevraagd naar onbekende websites te bezoeken. Als je je afvraagt, nep-tech support oplichting en nep-AV-programma's hebben veel met elkaar gemeen. Zowel van de online oplichting proberen om geld te nemen van u, kunnen oogsten en misbruik maken van je persoonlijke en bankgegevens, en kunnen infecteren je met andere vormen van malware.

Wat zullen we duidelijk maken in dit artikel:

• Hoe kan ik zorg ervoor dat u bent besmet met een schurkenstaat AV programma;
• Hoe rogue AV programma's worden gepropageerd op het web;
• Hoe kan ik het verschil tussen een echte en een schurkenstaat veiligheid programma vertellen;
• Hoe kunt u uw systeem schoon te maken nadat het is ‘gereinigd’ door een rogue AV product.

Rogue beveiligingssoftware: Wat zijn de tekenen van infectie?

Helaas, er zijn veel te veel malafide AV programma's die proberen gebruikers voor geld af te persen. Ja, je leest het goed. Op veel manieren, nep-AV-programma's lijken ransomware - ze zullen je manipuleren in de aankoop van de volledige versie van een (schurk) artikel. Maar eerst, u zal worden overspoeld met valse waarschuwingen. In die zin, rogue AV programma's worden ook beschouwd als scareware.

Er zijn verschillende dingen te zoeken en in gedachten te houden, zoals:

• GUI (grafische gebruikersinterface) dat lijkt op legitieme AV-programma's, maar is in feite gecreëerd door cyber oplichters. Zodra het programma is geactiveerd op uw systeem, het zal de GUI starten en zal beginnen “scannen” uw systeem.
• Kort na dat, de vervelende scareware pop-ups zal uw scherm te gaan. Vaak, Deze pop-ups imiteren Windows beveiligingswaarschuwingen;
• De laatste fase is waar je wordt gevraagd om in uw bankgegevens te betalen voor de volledige versie van het programma. Vanzelfsprekend, de tweede Deelt u uw creditcardnummer, je kwetsbaar voor cyber fraude van alle soorten worden.

Ook, Onthoud dat een nep-AV-programma kan ook fungeren als een browser kaper en over te nemen van uw browser. Als u merkt dat uw browser homepage is vervangen door de ‘officiële’ pagina van een verdachte beveiligingsproduct, er zeker van zijn dat u rogue AV en (heel waarschijnlijk) andere malware aftappen uw systeem.

Hoe sluipen valse AV-programma's uw computer binnen??

Net als de meeste vormen van cyber fraude, valse beveiligingssoftware heeft heel wat geëvolueerd. Bijvoorbeeld, de bekende SpySheriff (hieronder weergegeven) dateert terug tot 2007. SpySheriff werd ‘geadverteerd’ als een anti-spyware programma, terwijl het in feite was de spyware zelf.

Image Source: Microsoft

Dit is het geval met veel andere nep-beveiligingsproducten geweest, toen en nu. Met andere woorden, je kan het programma zelf hebt gedownload, geloven dat het was een nuttige en waarachtige.

De verdeling methoden ingezet door cyber criminelen om hun malafide producten propageren zijn niet zo verschillend van de manieren waarop malware wordt verspreid over het web (zowel op pc's en mobiele apparaten):

• web navigatie. In zo'n geval, u zal worden getoond een nep-pop-up alert te beweren dat uw machine is besmet. Dan, wordt u gevraagd om te kopen en downloaden wat rogue AV programma dat u geland op. Dit is de scareware tactiek die we reeds beschreven. Vaak, valse pop-up waarschuwingen zeggen dat je nodig hebt om het systeem updates of ontbrekende stuurprogramma's downloaden, of dat je nodig hebt om de malware ‘gevonden’ verwijderen door de rogue. Zodra u bent misleid in het klikken op de pop-up, vindt u een rogue AV hebben.
• SEO vergiftiging. Heb je ervan gehoord? Het is een veel voorkomende methode die wordt gebruikt door fraudeurs en kwaadaardige coders. SEO vergiftiging zou vooruit slechte verbindingen te duwen op de top van de zoekresultaten op zoekmachines. Als je niet veel aandacht besteden aan de links in uw resultaten, kunt u gemakkelijk voor de gek houden, vooral wanneer beschadigde links zijn gelegen tussen legitieme security vendors. De volgende keer, wees extra voorzichtig wanneer u een zoekopdracht met behulp van trefwoorden, zoals ‘gratis antivirus scan'.
• Email, phishing, spam. De drie komen vaak samen. Denk twee keer na voor het openen van een verdachte en onverwachte e-mail. Als u al een dergelijke e-mail hebt geopend, klik niet op alle links. Echter, kan het te laat zijn. Malware misschien al hebt ingevoerd uw systeem, het moment dat je de e-mail geopend.
• Drive-by downloads. Net als elke andere malware, rogue AV-programma's kunnen worden gepropageerd via drive-by downloads die geen interactie van de gebruiker te verwerven. Dergelijke downloads meestal exploiteren bekende kwetsbaarheden in software. Daarom is het van cruciaal belang om al uw programma's up-to-date te houden. Het besturingssysteem meegeleverd.
• Online video streaming websites. Doe voorzichtig, Als u video's bekijken op willekeurige websites. U zult waarschijnlijk worden gevraagd om een ​​zogenaamd ontbrekende codec te downloaden om die video af te spelen. Plaats, kunt u een malafide programma of een andere vorm van adware of erger te downloaden, malware.
• Fake updates. Rogue beveiligingsprogramma's kunnen worden vermomd als (namaak) updates, meestal Java of Flash. Als u bekijkt valse pop-ups tijdens het browsen, zich ervan bewust dat uw systeem een ​​doelwit van online fraudeurs is geworden.
• Peer-to-peer-communities. en torrents. Laat niets van niet-vertrouwde p2p pagina's te downloaden, of het nu gratis of gekraakte software producten, films, of muziek. Of wat u op zoek bent naar gratis.
• botnets. botnets, bestaande uit duizenden-bot geïnfecteerde pc's, worden meestal gebruikt voor het verzenden van spam in verschillende kwaadaardige campagnes. Echter, onderzoekers van SecureWorks waarschuwen dat botnets ook worden ingezet om malafide AV-programma's op de computers van gebruikers te downloaden. Volgens onderzoekers, Het is een bewezen methode om een ​​bepaalde botnet geld te verdienen.

Hoe u uw bescherming tegen malafide AV's kunt verbeteren?

Ten eerste, wanneer je op een pagina die te hard probeert om u te overtuigen om een ​​bepaald product te downloaden, inspecteren nauw.

Is de website geschreven in perfect Engels (of welke taal het is geschreven in)? typefouten, verkeerde letter kapitalisatie en spelfouten dienen als indicatie, niet alleen van slechte grammatica, maar ook van malafide bedoelingen. Als de software-ontwikkelaars waren echt toegewijd aan hun product en de promotie, zouden ze niet al die fouten hebben gemaakt.

Hier is een voorbeeld:

Zoals zichtbaar, deze zinnen hebben geen enkele zin. Het downloaden van het product zal niet om het even welke, beide.

Hoe frauduleuze antivirussoftware te verwijderen

Als het te laat is en je hebt al een rogue AV programma voortdurend scannen van uw systeem en overstromingen je met vervelende pop-up waarschuwingen, Raadpleeg de onderstaande stappen.