Näin saastunut Dailymotion-sivusto huijaa asentamaan haittaohjelman (video)

Tietoturvayhtiön Invincea on kuvannut videolle, kuinka suositun videopalvelu Dailymotionin sivuilta yrittää koneelle tarttua virustorjuntaohjelmaksi naamioitunut haittaohjelma. Videolla näytetään ohjelman asennus kokonaisuudessaan.

Dailymotion on yksi netin suosituimmista videopalveluista miljoonilla kuukausittaisilla kävijöillään. Invincean videolla näytetään, kuinka käyttäjä menee sivustolle ja saa saman tien ruudulleen ikkunan, jossa kerrotaan tietokoneen olevan vaarassa.

Monelle lukijalle videolla näkyvä tilanne on varmaan helposti tulkittavissa huijaukseksi. Sen verran hyvin tehdystä haittaohjelmasta on kuitenkin kyse, että keskivertoa kokemattomampi käyttäjä saattaa hyvinkin langeta ansaan. Tässä mielessä video voi olla erittäin opettavainen.

Sinänsä kovin hienostuneesta tai kehittyneestä huijauksesta ei ole kyse, sillä sen teho perustuu lähinnä visuaaliseen vakuuttavuuteen. Tällä kertaa haittaohjelma naamioitui Microsoft Security Essentialsiksi. Ohjelman ikkuna aukeaa selaimessa, minkä lisäksi se pyytää lataamaan ja ajamaan suoritettavan tiedoston. Nämä molemmat ovat selkeitä merkkejä siitä, että kaikki ei ole kohdallaan.

Epävarmoja käyttäjiä kehotetaan vastaavissa tapauksissa sulkemaan selain kokonaan ja katsomaan, säilyykö varoitusikkuna edelleen avoimena. Myös virusskannauksen aloittaminen Käynnistä-valikon (tai aloitusruudun) kautta esiin hypänneen ikkunan sijasta on suositeltavaa.

Invincea löysi vastaavan tartunnan sivustolta jo viime kuussa, mutta ilmeisesti ylläpidolta on mennyt asia vähän ohi.

Aiheesta uutisoi Arstechnica.

• haittaohjelma
• Dailymotion
• Invincea