powiadomienie z wirusem

Powiadomienie z wirusem to fałszywy alert bezpieczeństwa dostarczający w rzeczywistości szkodliwy kod.

Jak działa powiadomienie z wirusem

Powiadomienie z wirusem to określenie używane wobec fałszywego komunikatu, który ma przekonać użytkownika, że laptop lub komputer został zainfekowany. Taki alert może pojawić się jako reklama na stronie internetowej, wyskakujące okno w przeglądarce albo komunikat systemowy generowany przez wcześniej zaakceptowane powiadomienia witryny. Sama treść ostrzeżenia często imituje wygląd programu antywirusowego, systemu operacyjnego lub pomocy technicznej. Informacja o rzekomo wykrytych zagrożeniach nie jest jednak wynikiem rzeczywistego skanowania urządzenia, jeżeli została wyświetlona przez obcą stronę internetową.

W praktyce taki komunikat pełni funkcję narzędzia socjotechnicznego. Ma wywołać pośpiech, strach albo presję na kliknięcie przycisku „Usuń wirusa”, „Skanuj teraz” lub „Skontaktuj się z pomocą”. Po wybraniu odnośnika użytkownik może zostać przekierowany do strony wyłudzającej dane, fałszywego formularza płatności, instalatora niechcianego programu albo witryny próbującej nakłonić do uruchomienia pliku. Powiadomienie nie zawsze samo zawiera złośliwy kod; często jest tylko etapem prowadzącym do jego pobrania lub do wyłudzenia informacji.

Źródła alertów i ślady w przeglądarce

Jednym ze źródeł fałszywych ostrzeżeń są powiadomienia web push. Przeglądarki pozwalają witrynom poprosić o zgodę na wysyłanie komunikatów, a zaakceptowane uprawnienie może pozostać aktywne także po zamknięciu karty. Jeżeli użytkownik zatwierdzi je na stronie o niepewnej reputacji, późniejsze alerty mogą pojawiać się na pulpicie i wyglądać podobnie do komunikatów systemowych. W takim przypadku warto sprawdzić listę stron mających uprawnienie do wysyłania powiadomień i usunąć wpisy, których użytkownik nie rozpoznaje.

Innym mechanizmem jest złośliwa lub natarczywa reklama przekierowująca do serii stron. Może ona wykorzystywać komunikaty o konieczności aktualizacji przeglądarki, odtwarzacza multimediów albo sterownika. Prawdziwe aktualizacje należy pobierać z ustawień używanego programu lub z oficjalnej strony producenta, a nie z banera otwartego przez reklamę. Niepokojącymi objawami są także nowe rozszerzenia przeglądarki, zmieniona wyszukiwarka, nieznana strona startowa, przekierowania oraz pojawianie się reklam poza zwykłą stroną internetową.

Bezpieczna reakcja na fałszywe ostrzeżenie

Po wyświetleniu podejrzanego alertu nie należy klikać jego przycisków, podawać numeru telefonu, hasła ani danych karty płatniczej. Nie wolno również instalować programu polecanego przez komunikat ani udzielać nieznanej osobie zdalnego dostępu do komputera. Okno można zamknąć przyciskiem przeglądarki, a gdy nie reaguje, zakończyć proces przeglądarki z użyciem systemowego menedżera zadań. Następnie należy uruchomić przeglądarkę bez przywracania podejrzanej sesji i usunąć nieznane uprawnienia powiadomień oraz rozszerzenia.

Jeżeli został pobrany plik, nie powinien być uruchamiany. Warto usunąć go z katalogu pobierania, opróżnić kosz i wykonać pełne skanowanie aktualnym programem ochronnym. Gdy użytkownik uruchomił instalator, podał dane logowania albo zezwolił na zdalne sterowanie, trzeba potraktować sytuację jako możliwe naruszenie bezpieczeństwa. Hasła należy zmienić z zaufanego urządzenia, zaczynając od poczty elektronicznej, a przy podejrzeniu podania danych finansowych skontaktować się z bankiem. Samo zniknięcie komunikatu nie potwierdza usunięcia ewentualnego programu.

Sprawdzenie laptopa lub komputera po incydencie

Diagnostyka powinna rozdzielić trzy różne przypadki: jednorazową reklamę na stronie, nadużyte uprawnienia powiadomień oraz faktyczną instalację niepożądanego lub złośliwego oprogramowania. Sprawdza się listę zainstalowanych aplikacji, elementy uruchamiane wraz z systemem, rozszerzenia przeglądarki, ustawienia serwera proxy i DNS oraz historię pobierania. Należy również zweryfikować, czy alerty pojawiają się przy zamkniętej przeglądarce. Jeżeli znikają po odebraniu uprawnienia konkretnej witrynie, przyczyną może być kanał powiadomień, a nie infekcja systemu.

W przypadku podejrzenia złośliwego kodu istotne są objawy wykraczające poza sam komunikat: nieznane procesy, blokowanie narzędzi ochronnych, wyłączanie aktualizacji, nietypowe obciążenie procesora, samoczynne otwieranie stron, szyfrowanie plików lub utrata dostępu do kont. Wyniki skanowania należy interpretować razem z datą instalacji programów i informacjami o działaniach użytkownika, ponieważ pojedyncze wykrycie potencjalnie niechcianej aplikacji nie zawsze oznacza aktywnego wirusa. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, w tym sprawdzaniem skutków podejrzanych instalacji oraz konfiguracji przeglądarki.