नकली सुरक्षा सॉफ्टवेयर स्कैमर कन्फिकर पर कूदें

Google की खोज रैंकिंग जा रही है नकली सुरक्षा सॉफ़्टवेयर के लिंक के साथ भरवां जो कन्फिकर को हटाने के लिए जरूरी है, एक व्यापक कृमि जो वर्तमान में इंटरनेट का नंबर एक सुरक्षा खतरा है, लेकिन नहीं।

कुछ खोज शब्द कई वेब पेज लाएंगे जो या तो पीसी को संक्रमित कर सकते हैं विक्रेता ट्रेंड माइक्रो के वरिष्ठ सुरक्षा सलाहकार रिक फर्ग्यूसन ने कहा कि दुर्भावनापूर्ण सॉफ़्टवेयर के साथ या एक डोडी सुरक्षा कार्यक्रम बेचने का प्रयास करें।

फर्ग्यूसन ने कहा कि उन्होंने पिछले दिन या तो अन्य वैध सॉफ़्टवेयर टूल के रूप में इस तरह की साइटों में एक उपेक्षा देखी है रिलीज़ किया गया है जो कन्फिकर का पता लगा सकता है, जो दुनिया भर में 3 मिलियन से 10 मिलियन पीसी के बीच संक्रमित है।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

उदाहरण के लिए, "एन" के लिए एक खोज नक्शा कन्फिकर "दुर्भावनापूर्ण परिणाम लाएगा, फर्ग्यूसन ने कहा। एनएमएपी एक ओपन-सोर्स नेटवर्किंग टूल है जिसे कन्फिकर संक्रमण का पता लगाने के लिए अपग्रेड किया गया है। फर्ग्यूसन ने कहा कि वह आश्चर्यचकित था कि स्कैमर ने उन खोज शब्दों के साथ Google को कितनी तेज़ी से जोड़ना शुरू कर दिया था, क्योंकि एनएमएपी को हाल ही में अपग्रेड किया गया था।

खोज शब्दों से भरे वेब साइट्स बनाकर स्कैमर गेम Google का सर्च इंजन, फर्ग्यूसन ने कहा। एक और रणनीति उच्च ट्रैफिक वेबसाइट्स को स्पैमिंग कर रही है जो अपनी वेबसाइट को खोज रैंक तक चलाने के लिए अपनी दुर्भावनापूर्ण साइट पर वापस आती है।

Google उन लोगों से जूझ रहा है जो अपने खोज इंजन में हेरफेर करने का प्रयास करते हैं, लेकिन स्कैमर कभी-कभी जीतते हैं कुछ समय के लिए। सोमवार की रात देर से हुई खोजों के स्क्रीन शॉट्स पोस्ट करने वाले फर्ग्यूसन ने कहा कि उन्होंने Google से अपने निष्कर्षों के बारे में Google से संपर्क किया है।

नकली सुरक्षा सॉफ्टवेयर वेबसाइट्स उपयोगकर्ता को एक फाइल डाउनलोड करने के लिए कहेंगे जो मैलवेयर के लिए मशीन स्कैन करेगी। फर्ग्यूसन ने कहा कि सॉफ़्टवेयर आमतौर पर उपयोगकर्ता को बताता है कि पीसी में दुर्भावनापूर्ण सॉफ़्टवेयर है, भले ही यह संक्रमित न हो। सॉफ़्टवेयर तब उपभोक्ता को संदिग्ध सुरक्षा कार्यक्रम खरीदने के लिए बैजर करेगा।

"एक बार जब आप इसे डाउनलोड कर लेंगे, तो उस मशीन को बंद करना बेहद मुश्किल है," फर्ग्यूसन ने कहा।

फिनिश सुरक्षा विक्रेता एफ-सिक्योर एक कंपनी ब्लॉग के मुताबिक सॉफ़्टवेयर बेचने वाली वेबसाइटों के लिए कई नए डोमेन पंजीकरण भी देखे गए हैं।

मैलवेयर रिमूवल बॉट नामक उन कार्यक्रमों में से एक, मैलवेयर हटाने के लिए यूएस $ 39.95 की मांग करता है। लेकिन यह काम नहीं करता है।

"यह Conficker.C को नहीं हटाता है," एफ-सिक्योर के सुरक्षा प्रतिक्रिया प्रबंधक पेट्रिक रनल्ड ने लिखा। "यह कोई काम नहीं करता है।"

कन्फिकर एक कठिन-से-दूर कीड़ा है जिसने सुरक्षा समुदाय को परेशान किया है। संक्रमित हटाने योग्य मीडिया या क्रूर-मजबूती कमजोर पासवर्ड के माध्यम से, माइक्रोसॉफ्ट विंडोज सर्वर सेवा में एक भेद्यता का लाभ उठाकर कीड़े के संस्करण फैल गए।

सुरक्षा समुदाय बुधवार के लिए खुद को मजबूर कर रहा है, जब Conficker.C संस्करण सक्रिय हो जाएगा । कीड़ा एक एल्गोरिदम के साथ प्रोग्राम किया गया है जो यादृच्छिक डोमेन नाम उत्पन्न करेगा। यदि उनमें से एक डोमेन नाम लाइव है, तो कीड़ा वेब साइट पर जाएगी और आगे के निर्देश डाउनलोड करने का प्रयास करेगा।

Conficker.C को एक दिन में 50,000 डोमेन नाम उत्पन्न करने के लिए प्रोग्राम किया गया है और फिर प्रति 500 ​​नामों तक पहुंचने का प्रयास करेगा सुरक्षा कंपनी वेबसाइट के मुताबिक।

कन्फिकर को नियंत्रित करने वाले लोगों ने अभी तक दुर्भावनापूर्ण उद्देश्यों के लिए इसका उपयोग नहीं किया है, लेकिन संक्रमित मशीनों की विशाल संख्या का मतलब है कि बॉटनेट इनकार करने से इनकार करने के लिए सक्षम हो सकता है, स्पैम अभियान या व्यापक डेटा चोरी।

माइक्रोसॉफ्ट कन्फिकर के रचनाकारों की गिरफ्तारी और दृढ़ता के कारण जानकारी के लिए $ 250,000 इनाम की पेशकश कर रहा है।