Киберпреступники предлагают скачать ложный антивирус от Google

Киберпреступники предлагают скачать ложный антивирус от Google

Скомпрометированные злоумышленниками сайты перенаправляют пользователей на страницу, где им предлагается скачать ложный антивирус от Google.

Киберпреступники вновь воспользовались именем Google для распространения вредоносного ПО на компьютерах пользователей.

По данным исследователей компании GFI, в последнее время появилось несколько популярных сайтов, которые были скомпрометированы злоумышленниками и перенаправляли пользователей на страницу ложной антивирусной программы, якобы поддерживаемой Google.

«Системы Google обнаружили необычный трафик, который исходит с вашего компьютера. Пожалуйста, проверьте ваш компьютер на вирусы. Чтобы продолжить, скачайте и установите нашу антивирусную программу или наша система заблокирует вам вход к услугам Google», - говорится в ложном предупреждении.

Если пользователи нажимают на ссылку «скачать», на их компьютер загружается файл, содержащий защищенный паролем архив, который, по словам исследователей GFI, содержит троянскую программу Trojan.Win32.Fakeav.tri.

Специалисты компании отмечают, что в настоящее время очень мало антивирусных программ способны распознать вредоносный файл, поэтому пользователям рекомендуется игнорировать все подозрительные предложения от антивирусных программ.

Подробнее ознакомиться с уведомлением GFI можно здесь.

Реальные атаки. Эффективные решения. Практический опыт.

Standoff Defend* — это онлайн-полигон, где ты сможешь испытать себя. Попробуй себя в расследовании инцидентов и поборись за победу в конкурсе

*Защищать. Реклама. АО «Позитив Текнолоджиз», ИНН 7718668887