W Sieci obserwuje się coraz więcej złośliwego oprogramowania podszywającego pod „soft” zwalczający spyware.

Cyberprzestępcy namawiają internautów do pobrania malware, które prezentowane jest jako wersja demonstracyjna aplikacji zwalczającej spyware. Zanotowane przypadki tego typu dystrybucji wskazują, iż częstotliwość procederu wzrosła w zeszłym miesiącu o 1000 procent – ostrzega Don Jackson, analityk z firmy SecureWorks.

Jackson uważa, iż złośliwe oprogramowanie hostowane jest przez cyberprzestępców wykorzystujących Russian Business Network, dostarczyciela usług internetowych, którego działalność jest nie do końca wyjaśniona.

„Przekręt” rozpoczyna się od wyświetlenia reklamy na legalnie funkcjonującej stronie internetowej. Odnośnik powoduje wyświetlenie na ekranie komputera okna pop-up, którego treść ostrzega użytkownika przed (fałszywym w rzeczywistości) zagrożeniem oraz zaleca pobranie demonstracyjnej wersji programu zwalczającego spyware. Aplikację można następnie „zakupić”, podając cyberprzestępcom szczegóły związane z kartą kredytową.