Вирусът Tech Support ScamКак да премахнем?

Какво трябва да знаете за вируса Tech Support Scam?

С развитието на технологиите с всеки изминал ден все повече сме свързани с виртуалния свят. Престъпниците са се научили как да се възползват от това и са създали различни начини да използват нищо неподозиращите жиртви. Хиляди, ако не милиони хора вече са били излъгани чрез измамнически обаждания, но Tech Support Scam поставя бизнеса с измами на съвсем друго ниво.

Този тип измами включва както компютърни, така и телефонни технологии, за да изтръгне парите на хората. Престъпниците, замесени в подобни измами, обикновено използват знания за човешката психология и използват социален енджиниринг, за да привличат хората към измамните им операции. Слабото място, към което се насочват, е сигурността и здравето на потребителските компютри. Измамниците измислят фалшиви компании или работят под името на известни такива, като например Microsoft.

Опитват да измамят потребителите да си купят ненужни продукти или услуги, които може би дори не съществуват. Ако пък съществуват, най-вероятно не са функционални или дори са опасни за компютъра. Затова ако някога видите известие на компютъра си, което казва, че системата Ви е инфектирана с малуер или се е появила друга системна малфункция, внимателно проверете и инспектирайте съобщението преди да предприемете съответните мерки.

Как работи Tech Support Scam?

Вече дискутирахме, че Tech Support Scam е свързан както с телефонни, така и с компютърни технологии, но всичко започва с кибер инфекция. Tech Support измамниците използват технология, подобна на адуер. Тя позволява на вируса да се внедри в системата заедно с друг софтуер и да започне да генерира изскачащи реклами и други нотификации на случайни сайтове, които да посетите онлайн. Така че няма абсолютно никакъв начин да разберете кои сайтове трябва да избягвате. Разбира се е препоръчително да стоите настрана от неясни и недостоверни сайтове, но помнете, че няма гаранция, че подобни съмнителни реклами няма да изскочат и в любимите Ви сайтове или социални мрежи.

Трудно е да се каже какво точно искат тези реклами, защото има няколко различни Tech Support Scam вируса в Интернет и всеки един от тях може да използва свой собствен номер, за да Ви надхитри. Измамниците влизат в ролята на представители на Windows Helpdesk, Windows Service Center, Microsoft Support или подобни достоверни представители на Microsoft. Със сигурност се знае, че тези нотификации могат да са свързани с предупреждения за сигурността на компютъра, свързани с малуерни инфекции или оферти за различни абонаменти за техническа поддръжка с цел решаването на Вашите проблеми.

Тези известия винаги посочват телефонен номер, на който потребителите трябва да се обадят, за да получат или да закупят тези услуги. За съжаление ако се опитате да се обадите на този номер незабавно ще бъдете свързани с измамник, вместо с професионален техник или представител на Microsoft. В подобен случай трябва да затворите веднага и да сканирате компютъра си за малуера, виновен за тези съобщения.

Как да познаете, че сте обект на измамническа атака?

Главната цел на измамниците на Tech Support е да крадат парите на хората. Затова един голям знак, че си имате работа с кибер престъпници, е постоянното настояване за комуникация. Измамниците могат да Ви окуражат да им дадете отдалечен достъп до компютъра си и да решат проблемите Ви, посочени във фалшивата нотификация.

Веднъж след като бъдат свързани, те ще имитират системно сканиране и ще Ви съобщят за голям проблем, въпреки че може изобщо да няма такъв. В същото време измамниците могат да инсталират допълнителен малуер, за да подкрепят твърденията си. След като получи информация за проблеми със системата, жертвата ще бъде принудена да купи „единственото“ решение, което мое да „поправи“ посочения проблем.

Как можете да бъдете инфектирани с този малуер и как да го избегнете?

Вирусите Tech Support scam могат да инфектират компютрите по подобни начини като други потенциално нежелни програми. Те могат да се инсталират заедно с друг фриуер или шеруер и незабелязано да извършват дейност на инфектирания компютър. За да предотвратите това трябва да внимавате, когато инсталирате нов софтуер и винаги да използвате подробните настройки за инсталация. По време на инсталацията отметнете ненужните софтуерни компоненти, ако има такива.

Освен това мислете за сигурността си и когато сте онлайн. Въздържайте се от посещаване на недостоверни сайтове, не кликвайте на съмнителни линкове или реклами. Това ще Ви помогне да стоите настрана от инфекции от подобен малуер. Въпреки това не изключвайте възможността да бъдете инфектирани и снабдете системата си с инструменти, способни да намират и премахват инфекции.

Какво да правите, ако сте инфектирани?

На първо място ако наскоро сте били инфектирани с вируса Tech Support и сте започнали да забелязвате известия за опасност, НЕ се свързвайте с посочените номера. Не правете транзакции и не позволявайте на кибер престъпниците да получат отдалечен достъп към компютъра Ви. АКо е прекалено късно за това и вече сте дали детайли за отдалечен достъп към компютъра Ви на кибер престъпниците, може би още има време да предотвратите по-нататъчни щети.

Ако престъпниците все още са свързани към компютъра Ви, прекъснете връзката незабавно. Затворете приложението за отдалечен достъп и рестартирайте компютъра. След рестартирането сканирайте за малуер, защото престъпнците може вече да са инсталирали някакви keylogger-и, троянци или червеи на компютъра Ви, за да Ви шпионират и да крадат данните Ви.

Третата стъпка е да промените системните си пароли, всички социални, имейл детайли за вписване, както и пароли за онлайн банкиране. Ако сте стигнали дори по-далече и сте предоставили на престъпниците информация за кредитна карт, информирайте компанията за кредитна карта или свързаната банка и те ще Ви информират за следващи стъпки, които трябва да предприемете, за да предпазите акаунта си.

Също така ако измамниците вече са наясно с Вашата чувствителна информация, като например осигурителни номера, адреси, дата на раждане и т.н., трябва да се свържете с агенция за закрила на потребитела и да ги информирате за потенциялна кражба на идентичността.

Също така трябва да се уверите, че вирусът е изцяло премахнат от компютъра Ви и че няма да бъдете цел на подобни заплахи в бъдеще. Въпреки че инфекцията може да бъде елиминирана от инфектирания компютър сравнително лесно, трябва да си инсталирате професионална антивирусна за тази цел. Никога не знаете какви допълнителни малуери може да са се промъкнали на устройството Ви чрез измамниците от Tech Support.