Promo na campanha de agradecimento leva a malware

Uma webcam de US $ 10 que Anna Giesman comprou sua filha na Office Depot durante o fim de semana do Dia de Ação de Graças soa como um daqueles acordos que é bom demais para ser verdade. E para ela, foi.

Uma semana depois, ela está preocupada e chateada porque um CD que veio com a câmera continha um link que aparentemente infectou seu PC com um falso software antivírus.

A história dela mostra como o malware pode facilmente Entre nos computadores de consumidores desavisados ​​em uma era em que os cibercriminosos estão se tornando especialistas em invadir sites legítimos para atacar seus visitantes

[Leia mais: Como remover malwares do seu PC com Windows]

Giesman comprou o câmera para dar à filha uma maneira de conversar pela Internet com um amigo que acabara de se mudar para a Alemanha. Quando ela colocou o CD que veio com a Webcam Markvision Magnetic em seu PC, um menu apareceu oferecendo seus drivers, bem como um link para o site do Markvision. Querendo saber mais sobre o produto, clicou no link da Web, mas soube imediatamente que algo estava errado.

A página da Web estava em branco e seu PC imediatamente abriu uma janela dizendo que precisava atualizar seu software do Windows. Quando ela clicou no "X" vermelho para fechar a janela, apareceu outro que fazia parecer que o computador estava sendo escaneado. Essa varredura foi bloqueada por seu programa antivírus da McAfee, mas Giesman ainda estava preocupado.

Em pânico, ela desligou o computador e ligou para o Office Depot. Seus técnicos de suporte lhe disseram que experimentasse um programa antivírus gratuito - o Avast - que então identificasse arquivos antivírus falsos em seu computador.

Isso não combinava com Giesman, um web designer baseado em Olympia, Washington. "Eu estava realmente irritado", disse ela. “Minha vida está neste computador.”

O software antivírus desonesto normalmente gera avisos pop-up, dizendo à vítima que há um problema de segurança e importunando-a para que ela seja consertada até entregar seus números de cartão de crédito.

Uma vez instalado no PC, ele pode ser usado para baixar programas maliciosos, como keyloggers, tornando-se uma séria preocupação de segurança, de acordo com Roger Thompson, diretor de pesquisa da AVG Technologies, fornecedora de antivírus. "A principal coisa que vemos todos os dias é um antivírus desonesto", disse ele. "Acho que há muita gente ganhando dinheiro com isso."

Embora a webcam fosse anunciada como uma promoção "porta-crachá" em alguns escritórios da Office Depot, a empresa disse que apenas um pequeno número de clientes foi afetado. "Foi o nosso fornecedor que, na verdade, inicialmente nos avisou - por isso deve ter ouvido diretamente de seus próprios clientes", disse uma porta-voz da Office Depot por e-mail.

Markvision "encerrou temporariamente seu site para para proteger os clientes de serem expostos ao vírus ", disse a porta-voz. "Fomos avisados ​​de que eles colocarão o [site] on-line assim que o teste interno confirmar que o vírus foi removido."

Os clientes que compraram a webcam Markvision não precisam instalar o CD da empresa para usar o site. produto, ela acrescentou.

O site da Markvision, em www.Markvision.cc, estava on-line na quinta-feira, mas muitas partes dele haviam sido colocadas offline. No início da semana, o mecanismo de busca do Google sinalizou o site como potencialmente prejudicial, dizendo que havia detectado conteúdo suspeito em 27 de novembro e vinculou o site a infecções por malware de cavalos de Tróia e back-door nos últimos três meses. O Markvision não respondeu às mensagens em busca de comentários para esta matéria.

O malware tem um jeito de deslizar para os desktops dos consumidores durante as festas de final de ano. Dois anos atrás, a Best Buy foi forçada a retirar suas molduras digitais da marca Insignia depois de descobrir que elas continham um vírus. Embora haja um grande varejista como a Office Depot pode fazer quando um de seus parceiros é hackeado, disse Giesman. sua confiança foi abalada. "Eu não esperava que o Office Depot me vendesse algo que me mandaria para algum lugar assim."