Pobierz scrackowaną grę, a twój komputer może zacząć wynajmować twoje łącze internetowe

Darmowa kopia Command & Conquer: Red Alert 2. Pakiet wtyczek FabFilter. Crack do Navicata, autoclicker, modulator głosu. We wtorek 3 listopada badacze bezpieczeństwa Microsoftu opublikowali listę przynęt, która wygląda jak historia pobierania wielu nastolatków. Każda z nich to spreparowany instalator udający oryginał, który podczas tej samej instalacji po cichu dodaje kilka programów, za które jego operatorzy dostają pieniądze. Microsoft nazywa je "ofertami" i pisze, że często są instalowane bez świadomej wiedzy i zgody użytkowników.

Potwierdzono trzy odmiany. Najbardziej inwazyjna jest WorldProxyPool, czyli proxyware, które kieruje ruch internetowy innych osób przez twoje łącze, więc wszystko, co ci obcy robią w sieci, wygląda tak, jakby pochodziło z twojego domu. Instaluje się w C:\Program Files\WorldProxyPool\ i tworzy trzy zaplanowane zadania działające jako SYSTEM: jedno przy starcie, ukrytego strażnika co pięć minut i aktualizator co godzinę. Dlatego usunięcie jednego pliku nic nie da. Druga gałąź dodaje CharityEngine i BOINC, oprogramowanie do obliczeń rozproszonych, które każe twojemu procesorowi pracować dla kogoś innego, a do tego VirtualBox. Trzecia to narzędzia w stylu adware o nazwie AW Manager lub Windows Manager.

Nie ma w tym żadnego wyrafinowanego hakowania. To działa, bo ludzie szukający cracków i aktywatorów i tak są gotowi przeklikać ostrzeżenia. Jeśli ktoś w twoim domu ściąga gry lub narzędzia z nieoficjalnych stron, otwórz Ustawienia, potem Aplikacje, potem Zainstalowane aplikacje, i poszukaj WorldProxyPool, CharityEngine, BOINC, VirtualBox albo programu Windows Manager, którego instalacji nikt nie pamięta. W Zabezpieczeniach Windows, w sekcji Kontrola aplikacji i przeglądarki, włącz ochronę opartą na reputacji wraz z opcją blokowania potencjalnie niechcianych aplikacji. Defender już wykrywa te instalatory pod nazwami takimi jak OfferLoader i Clover.

Kontrola bezpieczeństwa Tendvane szuka właśnie takiego niechcianego oprogramowania i wyświetla listę tego, co znajdzie, żebyś sam zdecydował, co zostaje, a co znika.