Đánh vào tâm lý của người dùng  "ngây thơ"

Để mồi chài những người dùng  "ngây thơ" cài đặt phầnmềm giả mạo, tội phạm mạng đặt những mẩu quảng cáo  trên trang web  đểmồi chài những nạn nhân  lo lắng  về các mối đe dọa bảo mật.

Những kiểu quảng cáo  này đặc biệt còn đưa ra nhữngcảnh báo giả mạo như “Nếu quảng cáo  này nhấp nháy, thì máy tính  của bạncó thể đang gặp rủi ro hoặc đã bị lây nhiễm”, điều này thôi thúc ngườidùng theo một liên kết trong quảng cáo  để quét máy tính  của họ hoặc tảiphần mềm về để loại bỏ mối đe dọa đó.

Theo kết quả nghiên cứu, có tới 93% lượng cài đặtphần mềm thuộc top 50 các vụ lừa phỉnh phần mềm bảo mật  giả mạo lại làdo chủ ý tải về của người dùng. Tính đến tháng 6-2009, Symantec  đã pháthiện hơn 250 chương trình  phần mềm bảo mật  giả mạo khác nhau.

Tổn thất bước đầu liên quan đến tiền bạc  đối vớinhững người tải các sản phẩm  giả mạo này về sẽ vào khoảng từ 30 USD  đến100 USD. Tuy nhiên, các chi phí liên quan tới việc giành lại thông tinđịnh danh của ai đó có thể tốn kém hơn rất nhiều.

Không chỉ những chương trình  bảo mật  giả mạo này lừatiền của người dùng, mà những thông tin  cá nhân  hay thẻ tín dụng đưa ratrong quá trình mua phần mềm cũng có thể được dùng để tiến hành lừa đảotiếp theo, hoặc bị bán trên các diễn đàn.

Bên cạnh đó, phần mềm bảo mật  giả mạo còn cài đặt mãđộc khiến người dùng  gặp rủi ro bị các mối đe dọa khác tấn công. Và kếtquả là, cài đặt các phần mềm kiểu này khiến khả năng bảo mật  của hệthống kém đi chứ không như lời quảng cáo  là mạnh lên.

Đã có nhiều cách để lừa người dùng  tiến hành tảiphần mềm bảo mật  giả mạo về, và rất nhiều trong số đó dựa vào mánh lợidụng tâm lý lo ngại, hoặc dựa vào kiểu lừa kỹ thuật  liên quan tới mạngxã hội. Phần mềm bảo mật  giả mạo được quảng cáo  với nhiều hình thức,gồm cả trên trang web  chính thống hoặc có chứa mã độc như blogs, diễnđàn, mạng xã hội, và các trang khiêu dâm.

Trong khi những trang web  chính thống không thuộcphe với những kiểu lừa đảo  này, thì họ lại có thể bị qua mặt khi đăngquảng cáo về những ứng dụng giả mạo này. Những trang web  có chứa phầnmềm bảo mật  giả mạo còn có thể xuất hiện ở danh sách đầu tiên trong cácbộ tìm kiếm  nếu những kẻ xấu tác động lên kết quả tìm kiếm.

Để tăng tính thuyết phục khi lừa phỉnh người dùng,những kẻ viết ra phần mềm bảo mật  giả mạo đã thiết kế  chương trình  củachúng sao cho khi xuất hiện càng tạo cảm giác tin tưởng càng tốt, bắtchước y hệt kiểu dáng, hình thức của những chương trình  bảo mật  chínhthống.

Vì sao quy mô phát triển mạnh?

Tội phạm mạng đang kiếm lời khá tốt từ mô hình kinhdoanh trả tiền-theo-công việc (pay-for-performance) được tổ chức tinhvi, theo đó chúng trả công cho những kẻ lừa phỉnh được người dùng  càiđặt chương trình  bảo mật  ma.

Trong bản nghiên cứu  của Symantec, trang web  pháttán phần mềm bảo mật  đứng top 10 về bán hàng TrafficConverter.biz đãkiếm được khoảng 23,000 USD  mỗi tuần trong suốt 1 năm giai đoạn nghiêncứu, gần gấp 3 lương tuần của tổng thống  Mỹ.

Những kiểu mô hình này cũng giống như các chươngtrình marketing đại lý đang khá phổ biến của nhiều nhà bán lẻ trựctuyến. Chương trình  marketing đại lý tặng thưởng cho những đại lý haythành viên mỗi khi có một khách hoặc trực tiếp  vào trang web  của nhàbán lẻ trực tuyến  do những nỗ lực marketing của đại lý đó mang lại.

Thông qua mô hình này, các đại lý của những kẻ lừađảo phần mềm giả mạo có thể kiếm được từ 0.01 USD  đến 0.55 USD  cho mỗicài đặt thành công. Giá cao nhất được trả cho việc người dùng  cài đặtphần mềm ma này là ở các quốc gia  Mỹ, thứ đến là vương quốc Anh, Canadavà Úc.

Một vài trang web  phân phối còn có chương trìnhkhuyến khích các đại lý theo hình thức thưởng thêm cho một số lượng  càiđặt nhất định, cũng như cho điểm VIP và phần thưởng như các thiết bịđiện tử, ô tô  sang trọng.

Những khuyến cáo để tránh phần mềm bảo mật  giả mạo

- Không theonhững liên kết trong những email, bởi chúng có thể liên kết tới nhữngtrang web  lừa phỉnh hay có mã độc. Thay vào đó, hãy gõ tay địa chỉ URLcủa một trang web  danh tiếng  được nhiều người biết đến.

- Không bao giờxem, mở hay chạy những tập tin đính kèm của email trừ khi bạn đang đợitập tin đính kèm đó và được gửi từ một nguồn tin cậy, đã biết. Hãy cảnhgiác trước mọi email mà không gửi trực tiếp  vào hòm thư của bạn.

- Hãy cẩn trọngtrước những cửa sổ pop-up và những quảng cáo  bắt chước những kiểu chínhthống. Luôn cảnh giác trước những thông báo  lỗi hiện ra trong trìnhduyệt web  bởi đó là những cách thức mà những kẻ có phần mềm bảo mật  giảmạo sử dụng để lừa phỉnh người dùng  tải về và cài đặt sản phẩm  giả mạocủa chúng.

Bạn có ý kiến gì về bài viết Phần mềm bảo mật giả mạo đang phát triển mạnh này? Hãy gởi suy nghĩ, bình luận, đánh giá, lời khuyên ... của bạn về bài viết Phần mềm bảo mật giả mạo đang phát triển mạnh bạn tại đây.