Serangan Internet Baru: Tiket Parkir

Tiket parkir pendorong Trojan? Ya, sungguh. Internet Storm Center, yang melacak serangan dan ancaman Internet, mendokumentasikan sebuah kasus di Grand Forks, North Dakota di mana seseorang memasang selebaran kuning pada mobil yang mengklaim melanggar pelanggaran parkir. Selebaran itu menamai situs Web yang konon memiliki foto-foto pelanggaran yang Anda duga.

Untuk melihat gambar, menurut komentar tambahan dari McAfee Avert Labs, situs ini menginstruksikan Anda untuk mengunduh bilah alat bernama PictureSearchToolbar.exe. Lakukanlah, dan Anda berakhir dengan Trojan. Trojan itu, yang disebut Vundo oleh Symantec dan McAfee dan Monder oleh Kapsersky (menurut laporan Threat Expert yang dikaitkan oleh ISC), menampilkan peringatan infeksi palsu pop-up yang memasarkan produk antivirus palsu yang disebut "Antivirus 360."

Aku tahu bahwa mendorong antivirus nakal menjadi taktik yang lebih populer bagi penjahat, yang mendapatkan potongan harga pembelian melalui transaksi pemasaran afiliasi yang naif, tetapi saya tidak tahu potensi keuntungan bisa membenarkan waktu dan biaya mendistribusikan tiket parkir palsu secara fisik. Kemudian lagi, mungkin tidak: Banyak penjahat internet tidak terlalu dikenal karena kekuatan otak mereka yang berlebihan.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Post ISC dari Lenny Zeltser memiliki lebih banyak perincian tentang penemuan itu, termasuk beberapa penyamaran digital tentang model kamera yang digunakan untuk gambar di situs Web. Dan awasi terus cerita World PC yang akan datang yang menyelidiki antivirus nakal, termasuk cara memberi tahu upaya rekayasa sosial berbasis browser yang tidak berbahaya dari salah satu yang dapat menunjukkan infeksi malware seperti yang dijelaskan di sini.