ترس افزار (Scareware) چیست؟

ترس افزار (Scareware) نوعی بدافزار است که کاربران را از طریق ترساندن وادار به انجام کارهای پرخطر می‌ کند. در این مقاله نحوه عملکرد آن آمده است.

تصور کنید: با آرامش در حال کار کردن با کامپیوتر خود هستید، که ناگهان یک پیام ترسناک روی صفحه ظاهر می شود: "کامپیوتر شما آلوده به ویروس‌ است! فورا یک آنتی ویروس نصب کنید!" یا "داده های شما در معرض خطر هستند! سیستم خود را فورا پاکسازی کنید!" وحشت؟ این همان چیزی است که کلاهبرداران امیدوارند برای شما اتفاق بیفتد.

این پست توضیح می دهد که ترس افزار (Scareware) چیست و چرا خطرناک است. ما همچنین نکاتی را برای جلوگیری از فریب خوردن توسط ترفندهای Scareware و محافظت از شما و خانواده تان در برابر چنین حملاتی ارائه می دهیم.

ترس افزار (Scareware) نوعی کلاهبرداری دیجیتال است که از ترس‌ کاربران به عنوان سلاح استفاده می‌ کند. هدف، ترساندن قربانی برای وادار کردن او به بازدید از یک وب سایت مخرب و دانلود چیزی است که نباید دانلود کند. Scareware معمولا از آنتی ویروس ها، بهینه سازهای سیستم، پاک کننده های رجیستری و موارد مشابه آن ‌ها تقلید می کند. اما انواع پیچیده ‌تر و عجیب‌ تر دیگری نیز وجود دارد.

کاربر به شکلی کاملا واضح و بدون هیچ پنهان کاری مطلع می‌ شود که حداقل پنج ویروس در کامپیوترش شناسایی شده است. با این حال، عنوان پنجره حاوی یک اشتباه تایپی کوچک است: "Threaths detected" (که باید "Threats detected" باشد).

کلاهبرداران برای نمایش پیام‌ های هشدار دهنده خود تمایل دارند از پنجره‌ های پاپ آپ مرورگر و اعلان ‌ها، تبلیغات بنری و حتی گاهی اوقات ایمیل ‌های قدیمی استفاده کنند.

سازندگان Scareware از انواع ترفندهای مهندسی اجتماعی برای ایجاد حس خطر در کاربر استفاده می کنند. اغلب پیام های تهدیدآمیز در لحظات کاملا غیرمنتظره ظاهر می شوند و قربانی را غافلگیر می کنند.

کلاهبرداران معمولا قربانی را وادار به انجام اقدامات عجولانه می‌ کنند و به آن ها زمانی برای فکر کردن نمی دهند. سپس، زمانی که هدف وحشت زده شد مهاجمان یک راه‌ حل ساده ‌برای مشکل ارائه می دهند: فقط نرم افزار فلان و فلان را نصب کنید تا تمام مشکلات شما برطرف شود.

آنتی‌ ویروس ‌های تقلبی ادعا می‌ کنند که به دنبال بدافزار در سیستم کاربر هستند.

با دریافت یک اعلان Scareware، در بهترین حالت قربانی یک برنامه بی فایده اما بی ضرر را روی دستگاه خود نصب کرده و مبلغ نسبتا کمی را برای این کار پرداخت می کند. اما گاهی اوقات حمله می تواند عواقب جدی تری داشته باشد. تحت پوشش "آنتی ویروس" یا "بهینه ساز سیستم"، ممکن است بدافزاری به قربانی داده شود که داده ها را رمزگذاری کند یا از حساب های بانکی آنلاین پول بدزدد.

گاهی اوقات کلاهبرداران از یک طرح ترکیبی استفاده می کنند: ترس ‌افزار و اخاذی جنسی. ممکن است به این صورت باشد: کاربر یک ایمیل تهدیدآمیز دریافت می‌ کند که می ‌گوید در یک ویدیوی حساس (جعلی) گرفتار شده است.

برای اینکه قربانی مطمئن شود، از او دعوت می کنند تا به وب‌ سایتی مراجعه کند که در آن می ‌تواند ویدیو را ببیند. اما برای دیدن ویدیو، ابتدا باید یک پخش ‌کننده ویژه نصب کند. این پخش ‌کننده در واقع بدافزاری است که خود را در قالب یک نرم‌ افزار مفید نشان می ‌دهد.

در یک نوع جدید ترس ‌افزار، به کاربر گفته می شود که ویروسی گوشی هوشمند او را آلوده کرده است. تا اینجا هیچ چیز غیرعادی وجود ندارد - نسخه های موبایل ترس ‌افزار مدت‌ هاست که وجود دارند. اما در اینجا، تمرکز به طور ماهرانه ‌ای روی چیزی است که شاید همه دارندگان گوشی‌ های هوشمند بیشتر از همه از آن می ‌ترسند: صفحه نمایش معیوب.

ترس افزار، آسیب صفحه نمایش ناشی از ویروسی را شبیه ‌سازی می‌ کند که باید حذف شود.

جالب اینجاست که صفحه نمایش "معیوب" - که برای ایجاد نگرانی بیشتر، چشمک می زند - می تواند به وضوح پیام مربوط به آلودگی احتمالی ویروس را نشان دهد. چگونگی شناور بودن این پنجره بالای صفحه نمایش آسیب ‌دیده یک معماست… برای "رفع" مشکل صفحه نمایش، فقط کافی است روی دکمه ضربه بزنید و "آنتی‌ ویروس تقلبی" را که ترس افزار پیشنهاد می دهد خریداری کنید.

بهترین دفاع در برابر ترس افزار، استفاده از محافظت واقعی است. یک لایسنس آنتی ‌ویروس اورجینال (کسپرسکی یا ایست نود32) از یک فروشگاه معتبر خریداری کنید، با دقت اعلان‌ های آن را پیگیری کنید و همیشه توصیه‌ های آن را جدی بگیرید.

همچنین به خاطر داشته باشید که افراد سالخورده بیشتر قربانی ترس افزار می شوند. بنابراین به بستگان بزرگتر خود کمک کنید تا آنتی ویروس مناسبی در دستگاه های خود نصب کنند، زیرا می تواند برای آن ها یک چالش باشد.