Большинство пользователей уже, судя по всему, усвоили, что из интернета следует скачивать только известные им антивирусные продукты, тогда как некие новые антивирусные продукты, обладающие теми или иными "целебными" свойствами - это, скорее всего, подделка злоумышленников. Впрочем, сами злоумышленники тоже не сидят сложа руки и теперь они переключились на другую тему - дефрагментаторы жестких дисков.
По данным специалистов по ИТ-безопасности из компании GFI-Sunbelt Security, интернет за последнюю неделю заполонила волна поддельных дефрагментаторов, при помощи которых злоумышленники предлагают "провести дефрагментацию" данных на компьютере. В блоге GFI-Sunbelt говорится, что большинство таких "дефрагментаторов" предназначено для Windows и распространяются они, как правило, бесплатно.
В блоге GFI-Sunbelt Security говорится, что их специалистам удалось выйти на многочисленные сайты, распространяющие поддельные программы под названием HDDRepair, HDDRescue или HDDPlus. Все они предлагались бесплатно и являлись классическим набором последних образцов архивов с вредоносным ПО. Специалисты говорят, что все эти программы могут делать много чего, но только не дефрагментировать жесткие диски.
GFI-Sunbelt отмечает, что HDD-программы представляют собой уже второе поколение псевдо-дефрагментаторов. В первом поколении присутствовали названием UltraDefragger, ScanDisk, Defrag Express и WinHDD, причем за некоторые из этих программ интернет-злоумышленники еще и просили по 20 долларов.
В связи с этим, специалисты дают некоторые рекомендации, которые позволят пользователям, неискушенным в вопросах ИТ-безопасности, отличить подделку от настоящего дефрагментатора. Во-первых, настоящий дефрагментатор не может занимать несколько сотен килобайт, а "весит" гораздо больше, во-вторых, на сайте производителя этой программы должна быть документация по конкретному продукту, наконец в-третьих, на сайте должны быть точные координаты производителя и продавца, а не только его email или skype. Кроме того, современные браузеры в большинстве случаев довольно оперативно заносят в блэк-листы такие сайты-распространители, поэтому к предупреждениям браузера об опасности тоже стоит прислушаться.
CyberSecurity.ru