Thanksgiving Webcam Promo Leads to Malware

The US إن كاميرا 10 دولار التي اشترتها آنا جيسمان لابنتها في مكتب ديبوت خلال عطلة نهاية الأسبوع عيد الشكر تبدو كأنها واحدة من تلك الصفقات التي تكون جيدة للغاية إلى حد لا يصدق. وبالنسبة لها ، كان الأمر كذلك.

بعد أسبوع ، تشعر بالقلق والانزعاج لأن قرصًا مضغوطًا مرفقًا بالكاميرا يحتوي على رابط ويب يصيب جهاز الكمبيوتر الخاص بها على ما يبدو ببرنامج مضاد فيروسات مزيف.

تُظهر قصتها مدى سهولة البرامج الضارة الحصول على أجهزة الكمبيوتر للمستهلكين المطمئنين في عصر أصبح فيه مجرمو الإنترنت خبراء في اختراق مواقع الويب الشرعية لفريسة زائريهم

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

اشترى Giesman الكاميرا من أجل إعطاء ابنتها وسيلة للدردشة عبر الإنترنت مع صديق كان قد انتقل لتوه إلى ألمانيا. عندما وضعت القرص المدمج الذي يأتي مع كاميرا Markvision المغناطيسية في جهاز الكمبيوتر الخاص بها ، ظهرت قائمة تعرض برامج التشغيل الخاصة بها بالإضافة إلى رابط لموقع Markvision. رغبتها في معرفة المزيد عن المنتج ، نقرت على رابط الإنترنت ، لكنها على الفور علمت أن هناك خطأ ما.

كانت صفحة الويب فارغة ، وقام جهاز الكمبيوتر الخاص بها برسم نافذة تخبرها بأنها تحتاج إلى ترقية برنامج Windows الخاص بها. عندما نقرت على "X" باللون الأحمر لرفض النافذة ، ظهرت أخرى تجعلها تبدو وكأنها تعمل على فحص جهاز الكمبيوتر الخاص بها. تم حظر هذا الفحص بواسطة برنامج McAfee لمكافحة الفيروسات ، ولكن Giesman كان لا يزال قلقاً.

بالذعر ، أغلقت جهاز الكمبيوتر و دعت Office Depot. وقد طلب منها الفنيون المساعدون لها تجربة برنامج مضاد فيروسات مجاني - أفاست - والذي قام بعد ذلك بتحديد ملفات مكافحة الفيروسات المارقة على جهاز الكمبيوتر الخاص بها.

لم يكن هذا جيدًا مع جيسمان ، مصمم مواقع ويب في أوليمبيا ، واشنطن. قالت: "لقد كنت حقاً محققاً". "حياتي على هذا الكمبيوتر."

يقوم برنامج الحماية من الفيروسات Rogue بإنشاء تحذيرات منبثقة بشكل نموذجي ، ويخبر الضحية بوجود مشكلة أمنية ويزعجها لإصلاحها حتى يقوموا بتسليم أرقام بطاقاتهم الائتمانية.

بمجرد التثبيت على جهاز الكمبيوتر ، يمكن استخدامه لتنزيل البرامج الخبيثة مثل keyloggers ، مما يجعلها مشكلة أمنية خطيرة ، وفقا لروجر طومسون ، رئيس قسم الأبحاث في شركة AVG Technologies لمكافحة الفيروسات. وقال "الشيء الأول الذي نراه كل يوم هو مكافحة الفيروسات المارقة". "أعتقد أن هناك الكثير من الناس الذين يكسبون المال من ذلك."

على الرغم من أن كاميرا الويب وصفت بأنها ترويج "تحطم الباب" في بعض مواقع Office Depot ، فإن الشركة قالت أن عددًا قليلاً من العملاء قد تأثروا. وقالت متحدثة باسم مكتب ديبوت عبر البريد الإلكتروني: "كان بائعنا يعلمنا في البداية - لذا يجب أن يكونوا قد سمعوا مباشرة من زبائنهم".

لقد قام Markvision "بإغلاق موقع الويب الخاص به مؤقتًا لحماية العملاء من التعرض للفيروس "، قالت المتحدثة. "لقد تم إعلامنا بأنهم سيحضرون [الموقع] عبر الإنترنت بمجرد أن يؤكد اختبارهم الداخلي أن الفيروس قد تمت إزالته."

لا يحتاج العملاء الذين اشتروا كاميرا الويب Markvision إلى تثبيت القرص المضغوط الخاص بالشركة لاستخدام وأضافت أن موقع Markvision الإلكتروني ، على www.Markvision.cc ، كان يوم الخميس على الإنترنت ، لكن أجزاء كثيرة منه تم التقاطها دون الاتصال بالإنترنت. في وقت سابق من هذا الأسبوع ، أبلغ محرك بحث Google الموقع على أنه ضار محتمل ، قائلا إنه اكتشف محتوى مريبًا هناك يوم 27 تشرين الثاني وربط الموقع بعدة فيروسات حصان طروادة وعدوى البرامج الضارة في الباب الخلفي خلال الأشهر الثلاثة الماضية. لم يستجب Markvision للرسائل التي تسعى للتعليق على هذه القصة.

تشتمل البرامج الضارة على طريقة للتسلل إلى أجهزة سطح المكتب للمستهلكين خلال موسم العطلات. قبل عامين ، أجبرت "بست باي" على سحب إطارات الصور الرقمية "إنسيجنيا" التي تحمل العلامة التجارية الخاصة بها بعد أن اكتشفت أنها تحتوي على فيروس.

<>>> على الرغم من أن هناك متاجر تجزئة كبيرة مثل مكتب ديبوت (Office Depot) يمكن أن يفعله عندما يتم اختراق أحد شركائه. لقد اهتزت ثقتها. "لم أكن أتوقع أن يقوم Office Depot ببيع شيء من شأنه أن يرسل لي في مكان ما كهذا."