Поддельный антивирус: как их избежать и как удалить

Чтобы не попасть в лапы хакеров и вредоносных программ в целом, необходимо установить на наш компьютер антивирус. Эта программа отвечает за анализ безопасности ПК и контроль всего, что проходит через него, и может обнаруживать угрозы до того, как им удастся заразить наш компьютер. Однако мы должны быть осторожны при выборе того, какому антивирусу доверять, поскольку то, что изначально обещает защитить нас, может фактически открыть дверь для многих других угроз. Так что фальшивый антивирус.

Поддельный антивирус

Что такое поддельные антивирусы и как их избежать

Поддельный антивирус, или мошеннический, - это программа, созданная для того, чтобы заставить пользователя думать, что его компьютер находится в опасности и что он способен очистить его от всех видов угроз. Это программа, которая стремится заменить обычный антивирус (например, Windows защитник , Kaspersky, Avast или McAfee, например), чтобы компьютер жертвы оставался незащищенным и имел возможность взять его под контроль.

Существует несколько типов мошеннических антивирусов, каждый из которых пытается обмануть пользователей по-своему.

Программы, которые установлены на ПК

Антивирус Super AV Falso

Это наименее распространенный тип, но самый опасный из тех, что мы можем найти. Это легко увидеть как часть «Рекламное ПО», которое включено в установщики многих программ. Обычно они запускают компьютер и делают вид, что сканируют его. В терминале нам говорят, что у нас массовое заражение вирусов, троянов и ошибок, и помогают нам все решить. Да, платит.

Цель этих программ - оплатить лицензию на чистку и ремонт компьютера. В противном случае мы будем постоянно видеть сообщения об ошибках и предупреждения о массовом заражении ПК вредоносными программами. Если мы заплатим, то, помимо потери денег, хакеры перехватят наш способ оплаты.

Лучший способ избежать подобных угроз - обратить внимание на установщиков, когда мы собираемся установить программу на ПК. Кроме того, мы также должны избегать загрузки любых программ, которые нам рекомендуют сомнительные веб-сайты.

Поддельные веб-сайты и поддельные онлайн-сканеры

Falso escaner web

С другой стороны, например, у нас есть поддельные веб-сайты, которые выдают себя за антивирусные сканеры . Когда мы заходим на страницу, мы видим сообщение, которое сообщает нам, что наш компьютер заражен десятками или тысячами вирусов и что мы должны полагаться на определенный антивирус для лечения ПК. Вредоносные веб-сайты этого типа (также известные под термином «вредоносная реклама») они стремятся внушить страх пользователю. И из-за этого страха обмануть его.

Цель этих типов рекламы может быть очень разнообразной. Например, они могут обманом заставить нас загрузка и установка программы который должен очистить компьютер. Или они могут попросить нас предоставить данные карты для оплаты предполагаемой лицензии на очистку компьютера, и эти данные попадают в руки хакеров.

Лучший способ защитить себя от поддельного антивируса этого типа - игнорировать рекламу, которая появляется при посещении веб-сайтов. К счастью, в настоящее время уже редко можно найти этот тип веб-сайтов, но пираты делают ставку на другие методы обмана, такие как захват браузера.

Всплывающие окна, которые «захватывают» браузер.

Фальшивая актуализация Flash

Это более современный и распространенный метод попытки обмануть пользователей компьютерной безопасностью. Некоторые веб-сайты используют небольшие уловки JavaScript, чтобы захватить браузер , заблокируйте компьютер и отобразите сообщение о том, что на компьютере обнаружены вирусы и что мы должны очистить его.

Обычно они используют название Google или Microsoft чтобы попытаться обмануть пользователей и заставить их позвонить по телефонному номеру (платному), с которого они продолжат мошенничество. Если мы позвоним, они попытаются получить больше информации о нас, установить программное обеспечение для удаленного управления и взять под свой контроль наш компьютер. Они также получат наши банковские реквизиты и все файлы, которые есть на нашем компьютере.

Эти типы рекламы легко найти, перейдя по ссылкам, размещенным в социальных сетях. Кроме того, либо у них нет кнопки закрытия, либо у них есть ложная кнопка, которая, когда мы нажимаем на нее, переводит нас на другой веб-сайт, контролируемый пиратами, с которого можно загрузить, например, поддельный антивирус в виде программа.

Что делать, если у нас установлен поддельный антивирус

Лучший способ избежать попадания в лапы этого типа вредоносных программ - это игнорируй это . Если мы увидим сообщение на веб-сайте или баннер, в котором нам сообщают, что мы полностью заражены вредоносным программным обеспечением, просто обойдя его, закрыв веб-сайт и перейдя на другой сайт, мы будем защищены. Пока мы не переходим по ссылкам в этих рекламных объявлениях, не загружаем что-либо и не вводим личные данные, нам не о чем беспокоиться.

Проблемы возникают тогда, когда заражение уже произошло. Если поддельный антивирус попал на наш компьютер, его удаление может оказаться сложной задачей. Он мог быть спрятан в компьютере разными способами. Например, его можно вводить в Chrome в форме фиктивное расширение . Или мы можем обнаружить, что она установлена ​​в системе как еще одна программа. Он может даже появиться в системном трее вместе с нашим личным антивирусом (который, если он его не обнаружил, мы все равно должны подумать об изменении).

Некоторые из Симптомы которые могут заставить нас подозревать возможную инфекцию:

  • Веб-браузер взломан, он не обновляется и перенаправляет нас на веб-сайты, которые мы не хотим посещать.
  • ПК работает намного медленнее, чем обычно.
  • На ПК появляется много всплывающих окон. Многие из них с сообщениями о вирусах и ошибках.
  • Фон ПК меняется случайным образом.
  • Мы не можем посещать антивирусные веб-сайты или устанавливать программы безопасности.

Как бы то ни было, первое, что мы должны сделать, чтобы попытаться устранить заражение, - это перезагрузить компьютер в безопасном режиме. Оттуда вредоносная программа не будет загружаться при запуске системы, поскольку она не подписана Microsoft, и мы можем без проблем ее устранить. Мы можем попытаться удалить его из списка программ или просканировать компьютер с помощью антивирусной программы, такой как Malwarebytes, чтобы обнаружить угрозу и удалить ее из системы.

Если это скрыто в браузере, то мы должны восстановить все его настройки до заводских и начать с нуля, чтобы предотвратить дальнейшее получение контроля над ПК.

Советы по защите от поддельного антивируса

Ранее мы видели, как снизить риск заражения наиболее распространенными типами мошеннических антивирусов. Но, помимо них, желательно следовать еще нескольким советам, которые помогут нам лучше защищаться и снизить вероятность попасть в лапы этих пиратов:

  • Обновление ПО и программ . Мы должны обновить Windows, наиболее важные программы (например, браузер) и другие программы, используемые хакерами, например программы чтения PDF или Java.
  • Удалите устаревшие программы . Если у нас есть программа, которая больше не поддерживается и может использоваться хакерами, например Flash, мы должны ее удалить.
  • Установите хороший антивирус и постоянно обновляйте его . Если у нас есть защищенный компьютер, программа безопасности обнаружит угрозу до того, как заразить компьютер.
  • Руководствуйтесь здравым смыслом при навигации . Мы должны перемещаться по известным и надежным веб-сайтам, избегая подозрительной рекламы и ссылок из социальных сетей.
  • Никогда не открывайте вложения в письмах . СПАМ - один из основных каналов распространения вредоносных программ.