G Data avvisa: falso security alert di Firefox, Trojan nascosto
G Data mette in guardia: falso security alert di Firefox. Trojan reindirizza ogni Url inserito nel browser verso siti creati per ingannare l’utente.
Di che frode si tratta
La frode viene messa in atto attraverso un Trojan che reindirizza ogni Url inserito nel browser verso siti malevoli. Alle vittime viene quindi mostrato un avviso uguale a quello reale integrato nel famoso browser Firefox. Questo messaggio avverte gli utenti che il sito internet cui vogliono accedere contiene del malware e consiglia loro di installare un software antivirus.
Chi casca nel trucchetto e clicca sul pulsante ‘Get security software‘ viene reindirizzato su un sito dove viene venduto un falso software antivirus. I criminali in questo modo potranno utilizzare quel falso antivirus (scareware) per i loro scopi.
I siti malevoli da evitare
Gli esperti dei G Data Security Labs avvisano gli utenti di non visitare siti internet con dominio stopmalwaredomains.com, defenderpageblock.com, adwaredomainlist.com e browserliveprotection.com.
Ralf Benzmüller, Head of G Data Security Labs spiega
“Stiamo assistendo a un significativo aumento di falsi programmi antivirus. Lo Scareware è diventato ultimamente una delle fonti di maggior profitto per i criminali informatici. Quest’ultimo tentativo, inoltre, risulta estremamente pericoloso perché imita alla perfezione i veri security alert di Firefox. Il minimo che può accadere è che le ignare vittime cadano nella trappola acquistando un falso programma antivirus, ma il rischio reale e che questo Trojan sia utilizzato per diffondere infezioni e raccogliere dati di carte di credito da poter poi essere rivenduti”.
G Data e questo tipo di truffe
Gli utenti di G Data sono già protetti contro gli attacchi provenienti da domini come stopmalwaredomains.com ecc dal filtro http integrato che effettua preventivamente uno scan e blocca i siti contenenti software maligni prima di renderli visualizzabili nel browser.
Le versioni 2010 dei software G Data individuano i siti dannosi contenenti trojan come ‘Trojan.FakeAlert.BFW’.
Articoli correlati:
