scareware:恐吓性软件
恐吓性软件(scareware)是一种用来欺骗用户购买或下载无用的、甚至对计算机存在危害的恶意软件。
恐吓性软件通常伪装成反病毒、反间谍软件、应用防火墙或注册表清理工具,能够像Windows系统信息一样弹出。弹出的信息提示用户,计算机存在如文件被病毒感染等诸多安全漏洞,建议用户立即购买某些软件解决隐患。事实上,用户计算机根本不存在安全隐患,而恐吓性软件建议购买的某些软件可能带有真正的恶意软件。如果用户不明真相陷入骗局,会花冤枉钱购买某些无用软件,同时可能导致自己的计算机无法使用。一般而言,弹出的信息窗使用点击劫持(clickjacking)的方法,可将用户带至攻击者站点,或当用户点击“取消”或“X”关闭窗口时,开始自动下载恶意软件。
2008年10月,微软联手华盛顿司法部长,将德克萨斯州的Branch Software和Alpha Red两家公司告上法庭。这两家公司涉嫌传播Registry Cleaner XP——一种常见的恐吓性软件程序。2008年12月,美国联邦贸易委员会(FTC)针对Innovative Marketing, Inc.和ByteHosting Internet Services两家公司发出了禁止令。由这些公司生产的恐吓性软件程序包括DriveCleaner、WinAntivirus、 ErrorSafe、 WinFixer 及 XP Antivirus。
如遇疑似弹出窗口,可右键点击任务栏中的项目,选择“关闭”或按下“Ctrl-Alt-Delete”键手动关闭浏览器。如想保护系统不受恐吓性软件侵袭,可安装弹出窗口屏蔽工具并进行设置,允许访问安全站点,阻止那些来自于可疑站点的弹出。
最近更新时间:2008-12-21 翻译:沈珺EN
相关推荐
-
比较CompTIA Cloud+ 与 Cloud Essentials+ 认证
现在,云认证就像天上的云朵一样普遍。很多供应商采取独特的方法以使他们的认证计划脱颖而出。而其中有一家供应商,C […]
-
量子AI:它将如何影响商业世界
在当下AI的黄金时代,人们对量子计算的兴趣开始激增,因为它有可能提供前所未有的计算能力。 为此,处于技术前沿的 […]
-
量子计算的现状:企业需要知道什么
我们很难明确说明量子计算的现状。这项新兴技术目前面对的是不断变化的主张、不确定的时间表和分散的技术格局。 考虑 […]
-
如何保护AI基础设施:最佳做法
AI和生成式AI给企业带来巨大的创新机会,但随着这些工具变得越来越普遍,它们也吸引着恶意攻击者来探测其潜在漏洞 […]