Człowiek stojący za wyskakującymi oknami 'Twój komputer jest zainfekowany' właśnie dostał 16 lat
Tym razem historia, która kończy się złym facetem w celi. 5 sierpnia sąd federalny w Alexandrii w stanie Wirginia skazał Maksima Silnikaua, 40-letniego Białorusina, na 16 lat więzienia. Jak podał BleepingComputer, zbudował i prowadził operację ransomware Ransom Cartel - kuzynkę pod względem kodu osławionego REvil - która zaatakowała co najmniej 18 firm między 2021 a 2023 rokiem i próbowała wyłudzić ponad 5,2 miliona dolarów.
Firmowe ransomware to nagłówek, ale prawdziwy powód, dla którego warto o tym wiedzieć, to to, co robił przez lata wcześniej. Pod pseudonimami takimi jak "J.P. Morgan", Silnikau był jednym z pionierów oszustwa, które niemal na pewno widziałeś: nagłego pełnoekranowego ostrzeżenia "Twój komputer jest zainfekowany". Za pomocą zestawu exploitów Angler i zatrutych reklam internetowych od 2013 do 2022 roku - a wcześniej, jeszcze przed tym, ransomware blokującego ekran pod hasłem "Reveton", podszywającego się pod policję - wypychał fałszywe ostrzeżenia o wirusach, które straszyły zwykłych ludzi na tyle, że płacili albo podawali dane karty. Firma zabezpieczeń Barracuda zauważa, że samo Reveton przynosiło w szczycie działalności około 400 tysięcy dolarów miesięcznie, a jego złośliwe reklamy "zainfekowały miliony systemów".
Oto niewygodna część: aresztowanie nie wysyła tej sztuczki na emeryturę. Fałszywe ostrzeżenia antywirusowe i wyskakujące okna typu "zadzwoń pod ten numer do Microsoftu" wciąż krążą, bo działają na panice, a nie na jakiejkolwiek luce w oprogramowaniu. Nawyk, który pokonuje każdą ich odmianę, pozostaje ten sam - prawdziwe ostrzeżenie o wirusie nigdy nie przychodzi jako strona internetowa każąca zadzwonić pod numer albo zapłacić za "odblokowanie" komputera. Jeśli tak się zdarzy, zamknij przeglądarkę (Alt+F4) i do nikogo nie dzwoń.
Jeśli strona strasząca wirusem coś po sobie zostawiła - pasek narzędzi w przeglądarce, którego nie dodałeś, program uruchamiający się teraz przy starcie - Kontrola bezpieczeństwa Tendvane wykrywa dokładnie takie niechciane pozostałości, dzięki czemu widzisz, co, jeśli w ogóle cokolwiek, faktycznie trafiło na komputer.