Google'ın yaptığı bir acıklama sahte antivirus programlarının internette yaygınlaştığını ortaya cıkardı. 13 ay suren araştırmalar sonucunda 240 milyon internet sayfasına bakan Google, 11.000 alan adının bu gibi sahte antivirus programı dağıttığını saptadı. Bu gibi programlar internetteki kotu yazılımların %15'ini dağıtıyor.
Binlerce ceşit sahte antivirus programı olmasına rağmen hepsi aynı şekilde calışıyor; bilgisayarda kotu yazılım olduğunu soyleyip, programı satın almanız icin kullanıcıyı rahatsız ediyor.
"Yeni sahte antivirus programları JavaScript'i kullanarak kendisini Windows arayuzu olarak gosterebiliyor. Hatta bazıları bilgisayarın hangi işletim sistemi tarafından kullanıldığını anlayıp, arayuzunu ona gore de değiştirebiliyor."
Nasıl saklanıyorlar?
Google insanları uyarmak icin bu alan adlarını kara listeye alacak ancak sahte antivirus geliştiricileri, programlarının bulunduğu alan adlarını cok cabuk değiştirip boyle engellemelerden kacabiliyorlar.
Google 'ın haberine gore durust antivirus yazılımcıları da bu gibi programları saptamada gucluk cekiyor. " Şekil değiştirme" adı verilen bir teknikle uygulamalar eşsiz gozukuyor ve kotu yazılım taramalarından kacabiliyorlar.
Amerika'da 6 kişi ve 2 şirket sahte antivirus yazılımı konusunda suclu bulunup cezaya carptırıldı, bunların icinde WinFixer, WinAntivirus, DriveCleaner, ErrorSafe ve XP Antivirus gibi sahte yazılımlar da bulunuyor. Bu davalar sonucunda da Ohio'daki ByteHosting'e Haziran 2009'da 116.697 dolar para cezası verilmişti.
CHIP Online
__________________