A Microsoft mostra o banner que afirma que seu PC está infectado com um “vírus pornográfico”? Parece que alguém quer envolver você em um golpe popular de suporte técnico on-line1, chamado “Alerta de vírus pornográfico da Microsoft”.
Mas como eles podem fazer isso com um único banner? Esse artigo mostrará todo o mecanismo e também explicará por que essa notificação aparece de forma tão obsessiva.
Alerta de vírus pornográfico da Microsoft: Como funciona e por que é malicioso?
Era uma vez, depois de abrir o navegador, você pode ver o banner que diz que seu PC está infectado com vírus terríveis. Como você pode supor pelo nome deste alerta, também afirma que este vírus entrou no seu PC a partir de sites pornográficos. Para eliminar este malware, “Microsoft” oferece a você para entrar em contato com o suporte pelo número especificado no texto. Como eles garantem, você não pode consertar seu computador sem ligar para o suporte. E aqui está o primeiro elemento suspeito – os momentos em que os vírus podem entrar no PC exatamente após a abertura do site desapareceram.
Isso foi possível no início dos anos 2000, quando os navegadores eram brutos e tinham uma enorme quantidade de vulnerabilidades. Uma dessas falhas de segurança permitiu o início de downloads e instalações de arquivos sem a permissão do usuário. Mas espere, aqui estão momentos mais interessantes.
Chamar o apoio como sinal da malevolência desta bandeira
A primeira coisa é o número que este banner oferece como linha de apoio oficial da Microsoft para reativar o seu Windows. É completamente diferente daquele que está publicado no site da Microsoft. Quando você liga para este número, você ouvirá um “suporte” que lhe oferecerá acesso remoto ao seu PC. Às vezes, tal ação é necessária – quando alguns dos componentes do programa estão funcionando incorretamente na configuração específica do PC. Mas quando falamos sobre os vírus, que já foram detectados (como diz o banner), a necessidade de uma conexão remota ao seu PC é muito questionável.
Finalmente, as coisas estão ficando realmente ridículas. O suporte verifica seu PC e depois diz que você realmente tem muitos vírus. Para removê-los, você precisa instalar uma solução perfeita que eles só podem oferecer hoje – um desconhecido (ou pouco confiável) antivírus. Eles podem enviar um link para você ou até mesmo instalá-lo sozinhos, usando o controle remoto. Instalar o software desconhecido nunca foi uma experiência agradável. E todos esses momentos estranhos certamente mostram que essa coisa não é algo em que você possa confiar. Geralmente, o programa que este “suporte” oferece é um exemplo de scareware típico. Este tipo de programa imita o aplicativo antivírus e mostra toneladas de detecções falsas.
O perigo total possível do alerta de vírus pornográfico da Microsoft
Vamos contar. O primeiro perigo que o usuário carrega é o acesso remoto. O usuário que consegue gerenciar seu PC pode fazer tudo literalmente – exclua seus arquivos, modificar suas configurações, instale qualquer programa de qualquer fonte – ele é um rei agora. A concessão de acesso remoto deve ser sempre bem ponderada pelos perigos que acarreta. Apesar disso, muitos usuários ignoram essa regra de segurança e dão acesso a qualquer pessoa que ofereça ajuda.
Se movendo. Scareware pode parecer um aplicativo consideravelmente não perigoso, mas irritante. Mas deixe este aplicativo permanecer ativo em seu sistema por cerca de 30 minutos, e você não poderá usar o PC normalmente. Por causa de sua natureza malévola, este programa indesejado bloqueia aleatoriamente os elementos de aplicativos importantes. Por isso, você não pode usar o programa normalmente. Para remover esses “itens maliciosos e vulneráveis”, você precisa comprar a versão completa deste pseudo-antivírus. Além disso, você não pode desinstalar um programa normalmente – através da lista de aplicativos. A remoção manual ou o uso de software antimalware é a única opção.
Perigo #0. Malware de origem.
E o último, qual deve ser o primeiro. Eu senti falta de mencionar o iniciador desse evento – adware. O alerta de vírus pornográfico da Microsoft não pode aparecer de forma independente no seu PC. O acesso a esta página será bloqueado apenas pelo navegador que você usa. Então, é muito fácil concluir que algo mudou a configuração do seu navegador e as configurações de rede para mostrar este banner toda vez que você abre seu navegador. Adware é um tipo de vírus que geralmente faz o mesmo, é por isso que eu supus que está presente. A maneira como você pega esse vírus no seu PC pode ser diferente, e você pode ler o guia de remoção naquele post. Felizmente, o adware pode ser facilmente removido com software antimalware.
O que você pode fazer para se livrar do banner no momento é fechar a janela do navegador ou reiniciar o PC. Maneiras radicais, mas bastante eficaz contra esse tipo de golpe. Geralmente, esse banner não tem nenhum “fechar” botões no canto superior direito. Não se preocupe – as notificações que “Microsoft bloqueou este computador” são 100% mentiras. Ainda, nem vírus nem empresas podem bloquear o computador através do navegador Chrome. Para evitar o aparecimento do navegador é melhor evitar usando sites duvidosos. Coisas como rastreadores de torrent ou sites de download de vídeos do YouTube podem redirecioná-lo para outras páginas, e essa coisa desagradável está apenas entre eles.
- Exemplo de outro widespread online scam.
