譯者 | 布加迪

審校 | 重樓

您是那種很容易被電腦上彈出的廣告和警告信息嚇到的人嗎？如果是這樣，就要小心了！您可能會落入一種常見的網絡犯罪策略：恐嚇軟件的圈套。

恐嚇軟件是一種依賴社會工程策略的惡意軟件：它欺騙用戶，誤以為系統已感染了病毒或其他威脅，企圖銷售假冒的殺毒軟件或獲取敏感信息。這種騙局利用人們恐懼病毒的心理，如果用戶提供其信用卡信息，可能導致經濟損失和身份盜竊。

我們在本文中將解釋恐嚇軟件的工作機理、為什么它很危險，并探討保護自己或組織免受這種令人恐懼的騙局的方法。切莫上了恐嚇軟件的當！

恐嚇軟件的工作機理

恐嚇軟件又叫流氓軟件或假冒的殺毒軟件，通常以彈出消息或看起來像合法安全程序的虛假網站示人。與任何其他依賴社會工程的惡意軟件一樣，它專門旨在欺騙您，讓您誤以為電腦感染上了病毒。它會試圖提示您下載并安裝一個“安全”程序，以消除假想的威脅。

當然，該程序本身實際上是惡意軟件，安裝它只會讓攻擊者訪問您的電腦和個人信息。在一些情況下，恐嚇軟件可能導致勒索軟件攻擊，而威脅分子一旦獲得控制權，可能試圖鎖住電腦，直到您支付贖金。

即使您沒有安裝假冒的殺毒程序，只要點擊彈出消息就可以在電腦上安裝惡意軟件。如果您輸入個人信息，比如信用卡號或登錄憑據，網絡犯罪分子就可以利用它進行欺詐或盜竊。

為什么很危險？

恐嚇軟件常常提示用戶下載或安裝實際上是惡意的軟件，比如病毒、間諜軟件或勒索軟件。這種惡意軟件會對用戶的電腦造成重大危害，包括數據丟失、系統損壞和個人信息被盜。

恐嚇軟件對企業的破壞尤其大，因為它可能導致重大的經濟損失和聲譽損害。如果一名員工上當受騙，購買了假冒軟件，可能導致敏感信息被盜或其他安全漏洞。

恐嚇軟件的類型

最常見的惡意軟件偽裝成殺毒軟件、系統優化器和注冊表清理器以及技術支持進行詐騙。下面是它們的工作機理：

1. 流氓殺毒程序——這類程序聲稱能夠掃描并刪除您電腦中的病毒，但實際上它們只是偽裝成殺毒程序的惡意軟件。一旦安裝，它們就會彈出大量的虛假警告，聲稱有病毒（實際上不存在），試圖讓您購買“標準版本”以刪除病毒。

2. 流氓系統優化器——這類程序聲稱能夠通過清除垃圾文件和優化設置來提升電腦性能。然而它們實際上就是惡意軟件，會減慢電腦運行速度并導致其他問題。同樣，它們會試圖讓您購買“標準版本”以修復它們造成的問題。

3. 流氓注冊表清理程序——注冊表清理程序承諾可修復Windows注冊表中的錯誤，從而有助于提升系統的穩定性和性能。

4. 技術支持詐騙——技術支持詐騙常常指恐嚇軟件彈出窗口或消息聲稱用戶的電腦被感染或存在技術問題，然后提示用戶撥打虛假的技術支持號碼。騙子目的是企圖訪問用戶的電腦或竊取個人信息。

恐嚇軟件的例子

恐嚇軟件并不新穎，它們已經存在了很長一段時間。幾個最出名的例子包括：

• NightMare

第一個恐嚇軟件起初只是一種惡作劇，名為“NightMare”，并于1991年在Amiga電腦的FishDisks（Fish #448）上發布。當NightMare執行后，它會閑置很長一段時間（時間多長沒法預測），然后把整個電腦屏幕變成骷髏圖片，并在音頻通道上播放一段可怕的尖叫。其目的只是嚇唬受害者。

• WinFixer

WinFixer是一個臭名昭著的恐嚇軟件，在2000年代中期很猖獗。它聲稱是一個系統優化工具，可以提升用戶電腦的性能。然而，該程序會生成虛假的錯誤信息和彈出窗口，這會嚇得用戶購買標準版軟件。該程序最終在2008年被聯邦貿易委員會（FTC）關閉。

• Mac Defender

Mac Defender是2011年針對蘋果用戶的假冒殺毒程序。它被設計成看起來像是合法的殺毒程序，并會生成彈出窗口，聲稱用戶電腦感染上了病毒。然后，該程序表示能提供收費的病毒清除服務。這個騙局最終被蘋果一鍋端，但在此之前它已感染了數千臺電腦。

• 新冠疫情技術支持詐騙

在新冠疫情爆發期間，隨著更多的人開始在家工作，技術支持欺詐現象數量激增。騙子通過電話、彈出警報或重定向與那些對自己的遠程訪問技能不太自信的用戶聯系，趁機誘騙。

恐嚇軟件的跡象

• 彈出消息。真正的殺毒軟件絕不會通過網絡瀏覽器發送信息。如果瀏覽器窗口顯示彈出窗口通知，它就不是正規的通知。
• 升級請求。程序企圖說服客戶升級到軟件的高級付費版本。
• 惡意廣告。真正的殺毒軟件永遠不會發布恐嚇性的警報。消息越可怕，越有可能是假的。
• 無法訪問系統或文件。用戶無法訪問合法的殺毒網站，或者在試圖訪問其他文件時看到錯誤信息和禁止路徑。
• 降低性能。惡意軟件會降低電腦性能。用戶可能會遇到電腦遲滯、崩潰或死機。

如何清除恐嚇軟件？

1. 關閉無線連接，將設備從它可能連接的任何網絡中移除。
2. 不要相信恐嚇軟件顯示的信息，不管它們看起來多么嚇人。
3. 如果您使用公司配備的電腦，與IT部門聯系以獲得指導。
4. 使用合法的反惡意軟件：使用可信的反惡意軟件來掃描并清除惡意軟件的任何痕跡。
5. 如果掃描發現任何感染的跡象，上報給合格的計算機技術人員。即使電腦或移動設備看起來運行正常，您也不應該使用它或讓它可以連接到網絡。

如何防止恐嚇軟件？

防止恐嚇軟件可能很棘手，因為它偽裝成您電腦上的合法警告或信息。然而，您可以做幾件事情來保護自己：

• 要警惕任何意外的彈出窗口或消息，即使它們看起來來自可信的來源。如果覺得可疑，不要點擊它！
• 保持安全軟件是最新版本。這將有助于確保您擁有可以防范惡意軟件及其他威脅的最新機制。
• 不要點擊電子郵件中的鏈接，除非您絕對確信它們安全可靠。許多網絡釣魚騙局使用電子郵件作為引誘受害者點擊惡意鏈接的方式。
• 點擊廣告前要三思，尤其是那些看起來好得難以置信的廣告。廣告是恐嚇軟件最常見的傳播方式之一。

建議企業采取的其他措施

• 使用功能強大的殺毒軟件：確保貴企業在所有設備上安裝了最新且最可靠的殺毒軟件。這將有助于防范恐嚇軟件及其他類型的惡意軟件。
• 使用彈出窗口攔截器：在網站瀏覽器上安裝彈出窗口攔截器，以防止不需要的彈出消息出現。這有助于防止員工不小心點擊恐嚇軟件消息。
• 用最新的安全補丁更新軟件：定期更新軟件，包括您的操作系統、網站瀏覽器及其他應用程序。這將有助于修補任何可能被恐嚇軟件及其他類型的惡意軟件利用的漏洞。
• 加強員工教育：保護貴企業免受恐嚇軟件侵害的最好方法之一就是教育員工如何識別和避免恐嚇軟件。教他們如何發現聲稱其電腦已被感染的可疑的彈出窗口或廣告，指示他們永遠不要點擊這類消息或下載任何軟件。

原文標題：What Is Scareware and How to Prevent It?，作者：Madalina Popovici