מאת: הארב וויסבאום
 
לכתוב על הסכנות שבתוכנות זדוניות זהו דבר אחד. כשיום בהיר אחד אחת מהן משתלטת לי על המחשב... זה כבר סיפור אחר לגמרי.
 
לפני מספר שבועות בזמן שביצעתי חיפוש שיגרתי באינטרנט, המחשב שלי התחיל להשתגע. חלון צץ במרכז המסך - “Warning: Virus Invasion Detection” (אזהרה: אותרה פלישת וירוסים), ואזעקה התחילה ליילל מתוך המחשב. “Personal Shield Pro” התחיל לסרוק את הכונן הקשיח שלי. לפחות למראית עין.
 
תוך שניות, שורה אחר שורה של דיווחים על תוכנות זדוניות החלו להיערם על המסך: וירוסים, תוכנות ריגול, תולעים ועוד.
 
Personal Shield Pro הודיע חגיגית שהוא מצא47 זיהומים. דו"ח הסריקה ציין שכתוצאה מפעילות הוירוסים שאותרו, ייתכנו אי הנעימויות הבאות: קריסת המערכת, אובדן מידע לצמיתות, האטה של המערכת ואיבוד החיבור לאינטרנט.
 
בשלב זה כבר ידעתי שהסריקה היא קשקוש  ושנדבקתי בתוכנת אנטי וירוס מזוייפת, אבל לא הצלחתי להפסיק את פעילות התוכנה. למען האמת לא הצלחתי לעשות כלום, כי התוכנה השתלטה לגמרי על המחשב שלי, אז כיביתי את המחשב והחזקתי אצבעות.
 
כשהדלקתי שוב את המחשב, החלון המעצבן הופיע שוב. הייתי אובד עצות ולא ידעתי מה לעשות. לא הייתה לי ברירה אלא לקרוא לטכנאי שהריץ בדיקה שארכה שעתיים כדי לגלות את כל המקומות במערכת ההפעלה שעליהם השתלטה התוכנה.
 
"במהלך השנתיים האחרונות אנטי וירוסים מזוייפים היו האיום הבולט ביותר, כאשר מיליוני מחשבים נפגעו מהם" אומר צ'סטר ויסנוויסקי, יועץ בחיר בחברה בינלאומית לאבטחת מידע.
 
לתרמית דפוס קבוע. חלון צץ לפתע ולכאורה מבצע סריקה שמאתרת קבצים בעייתיים. חלון האזהרה נשאר כל עוד לא לוחצים register now או remove all threats. לחיצה על איזה מהכפתורים האלו מפנה את המשתמש לאתר המנוהל ע"י פושעי אינטרנט ומייעץ לקנות את האנטי וירוס המזוייף שלהם כדי לפתור את הבעיות שיש למחשב. קנייה של האנטי וירוס המזוייף תוביל לעוד "סריקה" של המחשב והודעה שכל הבעיות, אשר מעולם לא היו קיימות,  נפתרו.

בנוסף, בדרך כלל התוכנות האלו משאירות מזכרות נבזיות על הכונן הקשיח גם למי ששילם להם. בדרך כלל תוכנות ריגול שעלולות להוביל לגניבת זהות.

מי עומד מאחורי התרמית?

תוכנות הפחדה אלו נמכרות ע"י כנופיות אינטרנט בינלאומיות, שחבריהן מפוזרים בכל רחבי העולם. לדוגמא ביוני האחרון הודיעה מחלקת הצדק של ארה"ב שתפסה כנופייה כזו שבסיסה היה בלטביה. כנופייה זו גבתה מקורבנותיה 129 דולר לרכישת התוכנה המזוייפת שלה.סוכנות ה- FBI ושותפותיה הבינלאומיות, החרימו מחשבים ושרתים שהשתייכו לכנופייה, בהולנד, גרמניה, לטביה שבדיה, צרפת וארה"ב. מעריכים שכנופייה זו רימתה בערך מיליון אנשים במהלך שלוש השנים האחרונות.

 כיצד להתמודד עם הבעיה?

תוכנות זדוניות אלו בדרך כלל בנויות לתקוף מחשבים מבוססי Windows. אם לפתע מופיעה התראת וירוסים על המסך שלכם שלא מתוכנה שהתקנתם ואתם לא מכירים אותה, עצרו לחשובו רגע לפני שאתם פועלים. הכי חשוב לא לגעת בכלום. אל תבצעו "סריקה חינמית" ואל תנסו לסגור את החלון. מה שכן מומלץ לעשות זה לסגור את הדפדפן באמצעות מנהל המשימות (control + alt + delete) או לכבות את המחשב.

אם הבעיה נמשכת, חזרו אל מנהל המשימות ועברו על רשימת התוכניות הפעילות. אתרו וסיימו את פעילות התוכנות שאתם בטוחים שאתם לא צריכים. לאחר מכן סרקו את המחשב עם תוכנת אנטי וירוס אמינה, כדי למצוא את המקומות שבהם התוכנה המזוייפת מתחבאת. 

אם גם זה לא עובד, אתם צריכים לפנות למומחה בדחיפות. ככל שתחכו יותר זמן כך הבעיה תחמיר יותר. 

כיצד תוכלו להגן על עצמכם מפני תוכנות אלו

לאנטי וירוסים מזוייפים יש מראה די אמין ושמות שנשמעים משכנעים כמו Virus Protector, Virus Shield, Malware Defense, AntiSpyWarePro לדוגמא. וודאו שאתם מתקינים תוכנות ממקורות אמינים בלבד. כמו כן למדו להכיר את המראה והסגנון של תוכנת האנטי וירוס החוקית שלכם, כך שלא תפלו בפח אם תצוץ התראה ממקור חיצוני. חוץ מזה אפשר רק להוסיף שכמו בנוגע לכל סכנה אחרת, יש להקפיד שיהיה על המחשב אנטי וירוס אמין ומעודכן כדי להטין ככל האפשר את הסיכוי לבעיות אבטחה.

כן, זה נכון. אחרי הכל אלו נתונים של מייקרוסופט שנאספו ממשתמשי אינטרנט אקספלורר 9.

למרות ההגנה המצויינת שמספק המסך החכם של אינטרנט אקספלורר 9 נגד וירוסים, הוא מוביל גם לשאלות לא פשוטות. אחת מהן היא, מדוע למרות ההתפארויות של מייקרוספט בנוגע ליעילות השימוש במוניטין בדפדפן החדש, בעלי חלונות XP אינם נהנים מהתוספת הזו. בואו רק נוסיף שכרגע רוב לקוחות מייקרוספט עדיין משתמשים ב-XP, ולא אמורה להיות בעיה להוסיף את הרכיב החשוב הזה גם לגרסה זו של חלונות...

כל עוד המצב הזה נמשך ומייקרוסופט לא מתגברת את ההגנות, יש  צורך אמיתי לקחת ברצינות את תוספות ההגנה של תוכנות אנטי וירוס ולהזהר בזמן גלישה באינטרנט, לא משנה באיזו מערכת הפעלה אתם משתמשים. וכן, זה כולל גם מקינטוש ולינוקס.

העיקר: זהירות בהורדות!

AVG הייתה החברה הראשונה שהכירה בעובדה שרוב האיומים של היום הם מגיעים אלינו דרך האינטרנט, ופיתחה כלים רבים להלחם באיומים האלה.

חדש: ביקרו בעמוד הפייסבוק שלנו (נשמח אם תציינו "אהבתי").  אנחנו מתכוונים להשתמש בפייסבוק לצורך הפצה של מידע הקשור להגנת המחשב.

עמוד הפייסבוק של AVG ישראל