Læring fra NY Times Attack Ad

NYTimes.com-nettstedet varslet søndag at det ved et uhell hadde vist en "uautorisert reklame" over helgen som prøvde å bruke falske malware advarsler for å lure seerne til å installere scareware.

De ulike analysene av dette angrepet peker på en nettleserkapasje, som bruker Javascript for å vise falske skanningsadvarsler i modifiserte nettleservinduer. Så lenge du ikke lurte på å laste ned noe programvare, sier sikkerhetseksperter at denne typen angrep er relativt ufarlig. Men falske malware advarsler kan også signalisere en eksisterende malware infeksjon på PCen.

En programmerer ved navn Troy Davis postet en kode analyse og skjermbilder av svindel. Enhver snart av det sosialtekniske angrepet som lastet ned programvaren, vil ende opp med et verdiløst program kalt Personal Antivirus (skjermbilde i et Trend Micro-innlegg). En ytterligere analyse fra Trend sier at «annonseinnholdet ikke lenger inneholder skadelig innhold.»

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

Rogue antivirus-svindel kan rake i store penger og har vokst i popularitet blant internetkriminelle. Hvis du ser en falsk malware advarsel på skjermen, er det viktig å vite om det kommer fra en nettleserkapasje, som vanligvis kan ryddes opp ved å starte nettleseren, eller om den kommer fra skadelig programvare som allerede har smittet PCen din. For hjelp med å fortelle forskjellen, se Feilinfeksjonsadvarsler kan være ekte problemer.

Denne hendelsen gir også et godt eksempel på hvorfor du i det minste bør ha grunnleggende antivirusbeskyttelse for PCen, selv om du er forsiktig med surfing. Dårlig skjermede annonser og nettstedkapsler kan starte angrep, selv om du bare besøker legit-nettsteder. For nylige anmeldelser av de gratis alternativene dine, se Kan du stole på gratis antivirusprogramvare?.