Verdubbeling van valse pc-opschoners
Kaspersky-onderzoekers constateren dat het aantal slachtoffers van valse zogeheten ‘hoax system cleaners’ is verdubbeld afgelopen jaar. Het gaat om frauduleuze programma’s die tegen betaling vermeende computerproblemen direct zouden kunnen verhelpen. In de eerste helft van dit jaar zijn wereldwijd 1.456.219 pc-gebruikers, waaronder ook Nederlanders en Belgen, gedupeerd. In dezelfde periode van 2018 waren dat nog 747.322 slachtoffers. Ondertussen worden de aanvallen ook gevaarlijker en geavanceerder, zo blijkt uit Kaspersky-onderzoek.
Voor het verhelpen van een trage of slecht presterende computer zijn veel legitieme tools in omloop om dergelijke problemen aan te pakken. Kaspersky constateert dat er ook steeds meer valse programma’s beschikbaar zijn. Fraudeurs willen hun slachtoffers doen geloven dat hun computer in groot gevaar verkeert, bijvoorbeeld door geheugenoverbelasting. Een onmiddellijke schoonmaak is dan het advies. Cybercriminelen bieden hun nepdiensten tegen betaling aan. Kaspersky benoemt en detecteert zulke programma’s als ‘hoax system cleaners’. De fraudeurs installeren de hoax-programma’s na ontvangst van gebruikersrechten en betaling met het zogenaamde doel de pc schoon te maken. De realiteit is dat er niks gebeurt of dat de fraudeurs adware installeren op de computer. Vervolgens krijgen gebruikers te maken met een irritante maar ongevaarlijke grote stroom aan ongevraagde reclame. Echter, steeds vaker gebruiken cybercriminelen de ‘hoax system cleaners’ ook om malware zoals Trojans of ransomware te downloaden of te verhullen. Het grootst aantal slachtoffers bevinden zich in Japan (12%), gevolgd door Duitsland (10%), Wit-Rusland (10%), Italië (10 procent) en Brazilië (9 procent). In de Benelux zijn ongeveer 48.000 gebruikers geïnfecteerd in de periode januari 2018 tot en met mei 2019.
"Valse hoax cleaners zijn in opkomst. Het is een merkwaardige dreiging. Enerzijds verspreiden ze zich op steeds grotere schaal en worden de valse pc-opschoners ook nog eens gevaarlijker. Ze evolueren van een eenvoudig trucje tot volledig functionele en gevaarlijke malware. Anderzijds zijn ze zo wijdverspreid en schijnbaar onschuldig dat het veel makkelijker lijkt gebruikers te verleiden om tegen betaling een dienst af te nemen dan hen bang te maken met onaangename malware. Beide manieren geven hetzelfde resultaat. Gebruikers zijn geld kwijt zonder dat ze geholpen zijn”, vertelt Jornt van der Wiel (foto), security-expert bij Kaspersky.
Kaspersky detecteert hoax system cleaners onder de namen Hoax.Win32.PCFixer, Hoax.Win32.PCRepair, Hoax.Win32.DeceptPCClean, Hoax.Win32.Optimizer en Hoax.MSIL.Optimizer.
