Компьютерный вирусный мистификатор — это сообщение, предупреждающее получателей о несуществующей угрозе компьютерного вируса . Сообщение обычно представляет собой цепочку писем , в которых получателям предлагается переслать его всем, кого они знают, но оно также может быть в форме всплывающего окна. [1] [2]
Большинство мистификаций носят сенсационный характер и легко определяются по тому факту, что они указывают на то, что вирус сделает почти невозможные вещи, например, взорвет компьютер получателя и поджечь его, или, что менее сенсационно, удалит все на компьютере пользователя. Они часто включают в себя фальшивые объявления, якобы исходящие от авторитетных компьютерных организаций вместе с основными новостными средствами массовой информации. Эти фиктивные источники цитируются, чтобы придать мистификацию большую достоверность. Обычно предупреждения используют эмоциональный язык, подчеркивают неотложный характер угрозы и призывают читателей как можно скорее переслать сообщение другим людям. [2]
Вирусные мистификации обычно безвредны и не приносят ничего, кроме раздражения людей, которые идентифицируют их как мистификацию, и траты времени людей, которые пересылают сообщение. Тем не менее, ряд мистификаций предупреждают пользователей о том, что жизненно важные системные файлы являются вирусами, и побуждают пользователя удалить файл, что может повредить систему. Примерами такого типа являются вирусный мистификатор jdbgmgr.exe и мистификатор SULFNBK.EXE . [3] [4]
Некоторые считают вирусные мистификации и другие цепные электронные письма компьютерным червем как таковым. Они размножаются с помощью социальной инженерии — эксплуатируя беспокойство пользователей, их невежество и нежелание проводить расследование перед тем, как действовать.
Мистификации отличаются от компьютерных розыгрышей, которые представляют собой безвредные программы, выполняющие нежелательные и раздражающие действия на компьютере, такие как случайное перемещение мыши, переворачивание экрана и т. д.
Специалисты по антивирусной защите сходятся во мнении, что получатели должны удалять вирусные мистификации по мере их получения, а не пересылать их. [5] [6]
Макафи говорит:
Мы советуем пользователям, получившим это электронное письмо, удалить его и НЕ передавать его другим, поскольку именно так распространяется ОБМАН электронных писем. [5]
F-Secure рекомендует:
Не пересылайте ложные сообщения.
Ложные предупреждения — это, как правило, пугающие оповещения, которые рассылаются злонамеренными людьми и распространяются невинными людьми, которые думают, что помогают обществу, распространяя предупреждение.
Корпоративные пользователи могут избавиться от проблемы мистификации, просто установив строгие правила компании: конечные пользователи не должны пересылать сигналы тревоги о вирусах. Никогда. В любом случае, это не работа конечного пользователя. Если такое сообщение получено, конечные пользователи могут переслать его в ИТ-отдел, но не кому-либо еще. [6]
Телефонное мошенничество, обычно осуществляемое из колл-центров, базирующихся в Индии , активно с 2008 года. Жертве называют ее имя и адрес и говорят: «Я звоню в Microsoft (или в организацию, которая звучит так, как будто связана с Microsoft, например, «Центр обслуживания Windows» или «Технический отдел Windows»). Мы получили отчет от вашего интернет-провайдера о серьезных проблемах с вирусами на вашем компьютере Windows ». Затем жертве предлагают открыть средство просмотра событий Windows , которое отображает, по-видимому, критические предупреждения, и перенаправляют на веб-сайт для загрузки приложения, позволяющего мошеннику удаленно управлять его компьютером. Звонящий якобы устраняет проблемы и требует плату за услугу. В дополнение к мошеннической плате этот процесс обычно позволяет загрузить вредоносное ПО на компьютер жертвы. [15]
Вирусная мистификация стала частью культуры XXI века, а доверчивость начинающих пользователей компьютеров, убежденных в необходимости удалить файлы под влиянием мистификаций, была высмеяна в нескольких популярных шутках и песнях.
Одной из таких пародий является песня "Weird Al" Yankovic "Virus Alert" из альбома Straight Outta Lynwood . Песня высмеивает преувеличенные заявления, которые делаются в вирусных мистификациях, таких как законное изменение имени или открытие разлома во времени и пространстве . [16]
Еще одна пародия на вирусные мистификации — вирус honor system , который распространялся под названиями Amish Computer Virus, manual virus, Blond Computer Virus, Irish Computer Virus, Syrian Computer Virus, Norwegian Computer Virus, Albanian Virus, Newfie Virus, Unix Computer Virus, Mac OS 9 virus, Discount virus и многими другими. В этом шуточном письме утверждается, что его авторами являются амиши или другие подобные низкотехнологичные группы населения, у которых нет компьютеров, навыков программирования или электричества для создания вирусов, и поэтому пользователям предлагается вручную удалять содержимое их собственных жестких дисков после пересылки сообщения своим друзьям. [17] [ нерабочая ссылка ]
Вирус Tuxissa — это еще одна пародия на вирусную мистификацию, основанная на концепции вируса Melissa , но с целью установки Linux на компьютер жертвы без разрешения владельца. В истории говорится, что он распространялся по электронной почте, содержащейся в сообщении под названием «Важное сообщение о безопасности Windows ». Сначала предполагалось распространить вирус на другие компьютеры, затем загрузить урезанную версию Slackware и распаковать ее на жесткий диск. Реестр Windows в конце концов удаляется, а параметры загрузки изменяются. Затем вирус перезагружает компьютер, оставляя пользователя с приглашением на вход в Linux, при этом все его проблемы с безопасностью Windows решены. [18]