Descărcați un joc piratat și PC-ul vă poate închiria conexiunea la internet
O copie gratuită de Command & Conquer: Red Alert 2. Un pachet de pluginuri FabFilter. Un crack pentru Navicat, un autoclicker, un modificator de voce. Cercetătorii în securitate de la Microsoft au publicat marți, 3 noiembrie, o listă de momeli care seamănă cu istoricul de descărcări al multor adolescenți. Fiecare este un program de instalare modificat care imită originalul și care, în timpul aceleiași instalări, adaugă pe tăcute câteva programe pentru care operatorii săi sunt plătiți. Microsoft le numește "oferte" și spune că sunt adesea instalate fără ca utilizatorii să știe cu adevărat sau să își dea acordul.
Au fost confirmate trei variante. Cea mai invazivă este WorldProxyPool, un proxyware care trece traficul de internet al altor oameni prin conexiunea dvs., astfel încât orice fac acești străini online pare să vină din casa dvs. Se instalează în C:\Program Files\WorldProxyPool\ și creează trei activități programate care rulează ca SYSTEM: una la pornire, un supraveghetor ascuns la fiecare cinci minute și un actualizator din oră în oră, motiv pentru care ștergerea unui singur fișier nu ajută. A doua ramură adaugă CharityEngine și BOINC, software de calcul distribuit care pune procesorul dvs. să lucreze pentru altcineva, plus VirtualBox. A treia cuprinde utilitare de tip adware numite AW Manager sau Windows Manager.
Nimic din toate acestea nu e hacking ingenios. Funcționează pentru că cei care caută crackuri și activatoare sunt deja dispuși să treacă peste avertismente. Dacă cineva din casă ia jocuri sau utilitare de pe site-uri neoficiale, deschideți Setări, apoi Aplicații, apoi Aplicații instalate, și căutați WorldProxyPool, CharityEngine, BOINC, VirtualBox sau un Windows Manager pe care nu și-l amintește nimeni instalat. În Securitate Windows, la Control aplicații și browser, activați protecția bazată pe reputație și opțiunea de blocare a aplicațiilor potențial nedorite. Defender detectează deja aceste programe de instalare sub nume precum OfferLoader și Clover.
Verificarea de siguranță din Tendvane caută exact acest tip de software nedorit și afișează ce găsește, ca să decideți ce rămâne și ce pleacă.