domenica 19 settembre 2010

Fake 'Microsoft Security Essentials. Probabile alta diffusione anche tra utenti Internet italiani (19 settembre)

Le statistiche odierne relative alle visite di questo blog e gestite da Google Stats dimostrano, in data odierna, una insolita presenza di parole chiave legate al fake AV ' Microsoft Security Essentials' per chi visita il blog attraverso i risultati di una ricerca in rete.

L'analisi dei post piu' letti vede come, conseguenza, al primo posto proprio quello relativo al Fake AV 'Microsoft Security Essentials' ed il numero di visite registrate e' nettamente superiore a quello rilevato mediamente in altri casi di post che descrivevano fakes AV

Ritornando alle diverse chiavi della ricerca possiamo anche notare come ve ne siano alcune con questo contenuto “utente limitato trojan task manager Microsoft security” cosa spiegabile con il fatto che questo fake Av non si limita ai soli popup di allerta ma inibisce anche l'utilizzo sia dei browser internet presenti sul pc nonche' del task manager.
In particolare il blocco dei browser internet presenti sul pc potrebbe impedire proprio la ricerca in rete di una soluzione ai problemi generati dal fake AV rendendo per gli utenti meno esperti non facile bonificare il computer.

La presenza di cosi' tante ricerche in rete con i termini visti prima parrebbe quindi evidenziare una significativa diffusione del fake Av su pc di utenti italiani della rete, a cui avrebbe contribuito sia l'uso del nome Microsoft nella finestra di avvio del malware, (cosa che poteva rassicurare sulla sua autenticita')

ed anche il fatto che una analisi VT effettuata qualche giorno fa' indicava che l'eseguibile di install era poco consociuto dai piu' diffusi softwares AV.

Lo stesso sample del malware analizzato ora dimostra una situazione nettamente migliore con quasi tutti i softwares AV in VT che identificano la minaccia.

Edgar

Nessun commento: