A legnépszerűbb vírusirtó programok nevével álcázott hamis weboldalak segítségével szereznek érzékeny információkat.
Az Avast, a Bitdefender és a Malwarebytes legális virusirtó programoknak álcázott álweboldalak jelentek meg, amelyeket a fogyasztók gyanútlanul töltenek le és használnak, írja The Hacher News.
Veszélyes vírusok keringenek az interneten
Az avast-securedownload[.]com egy Android csomagfájl ("Avast.apk") formájában SpyNote trójai vírust tartalmaz, amelyet ha telepítünk, különféle engedélyeket kezd kérni SMS-üzenetek és hívásnaplók olvasásához, alkalmazások telepítéséhez és törléséhez, képernyőképek készítésére, helymeghatározás követésére, sőt kriptopénz bányászatra is.
Ha ezeket a funkciókat engedélyezzük, akkor szinte bármilyen adathoz hozzá tud jutni a készülékünkön.
Akár a banki adatainkat is ellophatják
Hasznos tudni, hogy információlopásra létrehozott Lumma kártevőt telepítünk a gépünkre, ha a bitdefender-app[.]com ZIP-archív fájl kezelésére, továbbítására alkalmas programot használjuk, ezért feltétlenül kerüljük ezt az oldalt – figyelmeztetnek a szakértők.
Ugyancsak a legérzékenyebb információink bánhatják, ha a malwarebytes[.]pro nevő programot kívánjuk használni RAR formátumú archív fájlok kezeléséhez – ez a program ugyanis a StealC kártevőt tartalmazza. A lap említ emellett egy AMCoreDat.exe nevű programot is, amely a felhasználó böngészési adatait szivárogtatja ki egy külső szerverre, aminek köszönhetően
akár banki adatainkhoz is hozzáférhetnek illettéktelenek.
Azt még a szakemberek sem tudják pontosan, hogyan terjednek ezek a weboldalak, de azt sejtik, hogy a káros oldalak megjelenése mögött a keresőmotor-optimalizálás, és hirdetések megjelenítésének beállításai állhatnak.
