Componentes

Washington State Procurava 'scareware' Distribuidores

What is Scareware?

What is Scareware?
Anonim

O advogado do estado de Washington O escritório do general processou um homem do Texas por enviar "scareware" e está pedindo ao tribunal para exigir que ele pare suas atividades e pague restituição às pessoas que caíram por seu suposto golpe.

O processo acusa James McCreary de enviar pop-ups que parecem avisos do sistema, informando aos destinatários que seus computadores têm erros críticos e oferecendo a eles um download de software que pode resolver os problemas. As vítimas pagaram US $ 40 para baixar o software RegistryCleanerXP para corrigir os erros.

No entanto, os consumidores não necessariamente tiveram problemas com seus computadores, e o software não fez nada por eles.

[Outras leituras: Como remova o malware do seu PC Windows]

O golpe "principalmente" afetou pessoas que não haviam baixado a atualização do Windows XP SP2, disse Richard Boskovich, advogado sênior da equipe de segurança da Internet da Microsoft, em entrevista coletiva na segunda-feira. Isso porque antes do SP2, o Windows XP tinha o recurso Windows Messenger Service, uma ferramenta normalmente usada por administradores de rede para enviar mensagens para usuários de computador. McCreary usou o recurso Net Send do Windows Messenger Service, que é diferente do

programa de mensagens instantâneas da Microsoft, para entregar os pop-ups aos usuários finais. O SP2 removeu o recurso Windows Messenger Service do Windows XP para os consumidores. "Não fazia sentido ter isso para as pessoas em casa porque elas não tinham um administrador de rede", disse Boskovich. A Microsoft trabalhou com o gabinete do procurador-geral para ajudar no caso, enquanto o software que os consumidores baixaram não prejudicava seus computadores, a Microsoft disse estar preocupada com a possibilidade de McCreary abusar das informações coletadas das vítimas que compraram o produto. software, como as informações do cartão de crédito. "Na melhor das hipóteses, eles estão em US $ 40", disse Boskovich sobre o efeito do golpe nas pessoas.

Algumas vítimas podem ter decidido comprar o software apenas para impedir que as mensagens do sistema aparecessem em seus computadores. De acordo com a ação, um computador em um laboratório recebeu 214 mensagens de aviso em um período de 24 horas da empresa de McCreary, com algumas mensagens aparecendo com um intervalo de um minuto. Um usuário teria que fechar cada um individualmente, de acordo com o processo. "A maioria dos consumidores não sabe como parar as mensagens incessantes e por um período de tempo em que as mensagens estão sendo enviadas, são limitadas em sua capacidade de usar efetivamente seus computadores", diz o processo.

O processo do procurador-geral pede o tribunal por US $ 2.000 por violação como penalidade civil, restituição apropriada para as vítimas e recuperação por danos por cada violação. O gabinete do procurador-geral não pôde estimar quantas pessoas poderiam ter caído no golpe, mas o processo pode resultar em multas de centenas de milhares - se não milhões - de dólares, disse Paula Selis, advogada que lidera a Procuradoria Geral do Consumidor. unidade de alta tecnologia de proteção.

McCreary não pôde ser contatado em um número de telefone listado no site para o software RegistryCleanerXP. O site parece estar operacional, oferecendo aos visitantes uma "verificação gratuita". O escaneamento, segundo Selis, sempre acusa 43 erros críticos antes de oferecer aos visitantes o download de software de US $ 40. O estado conseguiu abrir processo porque Washington tem uma das mais duras leis anti-spyware do país, disse Rob McKenna, do Washington. procurador geral. A lei foi recentemente ampliada para permitir que as autoridades busquem não apenas pessoas que empurram spywares para os computadores, mas também aqueles que "atacam as ansiedades dos consumidores", induzindo-os a comprar softwares, disse McKenna. A Microsoft apresentou sete processos contra pessoas que distribuem "scareware", incluindo uma na Flórida e outra em Delaware. Os outros cinco são apresentados contra "John Does", significando que a Microsoft ainda não identificou as pessoas responsáveis ​​pelos golpes.