Fałszywy instalator Gadu-Gadu

Działalność cyberprzestępców, oszustów oraz zwyczajnych e-naciągaczy nie zna granic, przekonaliśmy się o tym kolejny raz w dniu wczorajszym. Za cel ataku została obrana tym razem polska aplikacja Gadu-Gadu 10, przestępcy umieścili w sieci fałszywą wersję instalatora programu, będąca wręcz książkowym przykładem phishingu – czyli elektronicznego wyłudzenia pieniędzy.

Fałszywy instalator może nie wywołać podejrzeń, jest napisany poprawnie i opatrzony logo aplikacji, której się spodziewamy. Podstawowa różnica tkwi w tym, że oryginalne Gadu-Gadu jest narzędziem bezpłatnym, a plik instalacyjny, który został wykryty w sieci żądał wysłania dwóch smsów na numer Premium (7,32zł brutto) zarejestrowany w Chile, w celu dokończenia instalacji. Celem smsa jest niestety tylko i wyłącznie wyłudzenie od nas pieniędzy. Testy przeprowadzone przez specjalistów firmy CORE wykazały, że po poprawnym wpisaniu kodu z wiadomości SMS uruchamiany jest oryginalny komunikator Gadu-Gadu 10.

Oszustwo jest dość proste i szyte grubymi nićmi niestety osoby niedoświadczone mogą paść ofiarą i stracić nieco ponad 14zł, przy okazji infekując swój system nową odmianą konia trojańskiego. Fałszywy plik instalacyjny Gadu-Gadu został zainfekowany szkodnikiem Downloader.Generic.BLSS. Szczegółowe informacje wraz z zrzutami ekranowymi dostępne są na www.techblog.avg.pl

Aktualnie sprawa jest analizowana przez AVG przy współpracy ze wsparciem technicznym komunikatora Gadu Gadu.

Źródło: CORE