Alguns usuaris de Windows estan preocupats perquè el seu equip estigui infectat després de veure Alerta de virus de Windows Defender ‘Mentre navega per Internet i veu que l’ordinador no respon. En visitar determinades pàgines web, els usuaris van afectar una finestra emergent que afirmava pertànyer a Windows Defender, que deia que el seu equip estava infectat i els instava a trucar al número oficial per obtenir assistència. Aquesta finestra emergent en particular es troba en diversos navegadors (Edge, Chrome, Opera, Firefox) i amb diverses versions de Windows, inclosos Windows 7, Windows 8.1 i Windows 10.
Alerta de Windows Defender: virus de Zeus detectat al vostre ordinador
És real l'amenaça de seguretat del virus Zeus?
Com probablement ja podríeu dir, es tracta d’una estafa de suport tècnic força habitual que es troba a la gran majoria de navegadors web que hi ha actualment al mercat.
Distingir les alertes reals de les falses és molt senzill (en tots els sistemes operatius): cap sistema operatiu emetrà una advertència al navegador web si es troba una amenaça per a la seguretat. Si utilitzeu la solució integrada (Windows Defender), rebreu un avís dins d’una finestra dedicada. En cas que utilitzeu un paquet de seguretat de tercers, se us demanarà que no el vostre navegador.
Tingueu-ho en compte, doncs, que qualsevol advertiment de seguretat que arribi a través del navegador ÉS FALS .
Aquesta estafa és una altra variació dels molts missatges d'error d'assistència falsos: truqueu al servei d'assistència de Microsoft, advertència de seguretat de Google i desenes d'altres estafes similars.
Com funciona l'estafa del virus Zeus?
Poca gent cauria en aquest tipus d’estafa d’enginyeria social si els estafadors no utilitzessin un truc que bloquejés el navegador. L’estafa del virus Zeus i la gran majoria de les variacions de l’assistència tècnica utilitzaran un truc de JavaScript que acaba buscant el navegador de la víctima.
Però tingueu en compte que no s’utilitza cap codi maliciós; per això, les exploracions de seguretat no detectaran cap programa maliciós en equips que estiguin relacionats amb la seva finestra emergent.
L’autèntic virus de Zeus
El virus Real Zeus és un dels programes maliciosos més populars que s’ha publicat al llarg dels anys. Des que es va detectar per primera vegada el 2010, va causar estralls en milions d’ordinadors Microsoft Windows, robant dades financeres i convertint-se en una de les peces de programari de botnet més reeixides del món.
Tot i que suposadament el creador original el va retirar el 2010, una sèrie de variants de la mateixa amenaça per a la seguretat van aparèixer després de filtrar el codi font. Amb els darrers avanços en seguretat cibernètica, els perills d’aquest virus en concret són pràcticament inofensius si utilitzeu qualsevol tipus de mètode de seguretat, fins i tot el Windows Defender està equipat per fer front a aquesta amenaça de seguretat.
Com us podeu imaginar, els estafadors darrere de la finestra emergent del virus Zeus utilitzen la popularitat d’aquest malware en particular per espantar la gent a trucar al seu número i convertir-se en víctimes de pirateria social.
Com funciona l'estafa del virus Zeus?
Hi ha centenars de variacions d'aquesta estafa de suport tècnic. La pràctica existeix des de fa anys, però, al cap ia la fi, els servidors web que no sospiten encara s’enganyen regularment.
Com que aquesta finestra emergent no s'activa internament, els estafadors han d'utilitzar un domini que encara no ha estat marcat per bases de dades com ara SmartScreen o altres equivalents de tercers. O bé això, o van aconseguir segrestar un lloc web de gran perfil i ara estan exposant a tots els visitants aquesta estafa en particular. Això ha passat anteriorment amb Yahoo Mail, MSN News i alguns altres llocs web de gran perfil.
Si un lloc web està infectat i comença a mostrar aquesta finestra emergent als seus visitants, acabarà fent una 'redirecció de lloc maliciós', és a dir, que redirigirà l'usuari exposat a un domini que forma part de l'estafa.
En cas que us ho pregunteu, els estafadors aconsegueixen bloquejar l’ordinador buscant una alerta modal de JavaScript (també coneguda com a bucle de diàleg).
Recordeu que els estafadors utilitzen una tàctica d’enginyeria social per aconseguir diners o dades privades de víctimes desprevingudes fingint arreglar l’ordinador.
Com eliminar el 'virus Zeus'?
Com que realment es tracta d’una estafa i no d’una amenaça de virus real, l’ordinador no està infectat amb el virus Zeus.
Tanmateix, en aquest cas concret, el navegador també pot activar la finestra emergent si ha estat segrestada. Cert PUP (programes potencialment no desitjats) que s’inclouen amb programes autèntics també poden incloure un codi maliciós que segrestarà el navegador i mostrarà aquesta finestra emergent independentment del lloc web que visiteu.
Considerem un escenari en què aquesta alerta emergent fa un bucle d’una alerta modal que bloqueja l’ordinador. Això és el que heu de fer:
- Quan vegeu l'alerta, feu clic a D'acord al primer missatge i marqueu la casella associada 'No deixeu que aquesta pàgina creï més missatges' o bé 'Eviteu que aquesta pàgina creï diàlegs addicionals' està comprovat .
Evitar que la pàgina web creï quadres de diàleg addicionals
Nota: Segons el vostre navegador, aquesta pàgina pot semblar una mica diferent.
- Amb la casella marcada, feu clic a D'acord (o Torna a la seguretat ) per desfer-se del molest missatge.
- A continuació, premeu Ctrl + Maj + Supr obrir-se Cap de tasques .
- Quan estigueu dins de la utilitat, aneu a Processos , feu clic amb el botó dret del ratolí al navegador on esteu trobant el problema i trieu Finalitzar la tasca .
Finalització de la tasca de Google Chrome
- Si veieu que el problema es repeteix independentment de les pàgines web que visiteu, és probable que el navegador s'hagi segrestat i mostri la finestra emergent de tots els llocs web que visiteu. En aquest cas, haureu d’eliminar l’amenaça local. La forma més eficient de fer-ho és seguir aquest article (aquí) per realitzar una exploració profunda de Malwarebytes i eliminar el segrestador.
- Un cop identificada i tractada l’amenaça, és hora de tornar a instal·lar el navegador, ja que probablement falten alguns fitxers (els que es van posar en quarantena). Per fer-ho, premeu Tecla Windows + R obrir un Correr Caixa de diàleg. A continuació, escriviu 'Appwiz.cpl' i premeu Entra per obrir el fitxer Programes i característiques finestra.
Escriviu appwiz.cpl i premeu Retorn per obrir la llista de programes instal·lats
Nota: Si teniu aquest problema amb el navegador Edge o Internet Explorer, no són necessaris els passos següents, ja que el sistema operatiu regenerarà els dos navegadors.
- Dins del Programes i característiques desplaceu-vos per la llista d’aplicacions i localitzeu el navegador. Un cop el vegeu, feu-hi clic amb el botó dret i trieu Desinstal·la.
S'està desinstal·lant Chrome
- Visiteu la pàgina de descàrrega oficial del navegador i descarregueu l’executable d’instal·lació i, a continuació, seguiu les indicacions en pantalla per tornar-lo a instal·lar a l’ordinador.
S'està baixant Google Chrome
Com protegir-se contra l’estafa del ‘virus Zeus’
El principal motiu pel qual les persones s’enfronten a aquesta falsa amenaça de seguretat és un comportament descuidat. Ja sigui això o poc coneixement informàtic. La clau per evitar aquestes estafes és tenir precaució.
Tenint això en compte, mantingueu-vos allunyats de descarregar i instal·lar programari d’un editor desconegut. A més, eviteu anar més enllà de les zones segures que mantenen els navegadors més populars: Edge té SmartScreen Defender i tots els principals navegadors de tercers tenen els seus propis escuts propietaris.
El vostre navegador us preguntarà si voleu sortir de la zona segura. Si decidiu fer-ho, ho faríeu sota la vostra responsabilitat.
Tot i això, fins i tot enganxar-se a l’anomenada ‘zona segura’ no és 100% segur. Ara els estafadors poden registrar nous dominis a un ritme fulminant. Afortunadament, ara els SERP estan fent una bona feina per mantenir aquestes pàgines web fora dels resultats de cerca.
En una nota final, cal que recordeu que el que fan servir els pirates informàtics és un pirateig d’enginyeria social. Això vol dir que, tret que els entregueu les dades o els diners vosaltres mateixos, no tenen cap mitjà per obtenir-los. Per tant, sempre que vegeu exploracions emergents com l’alerta del virus Zeus, no truqueu al número gratuït i estareu a salvo.
Si voleu evitar que el vostre ordinador mostri aquestes peticions de seguretat falses, podeu instal·lar un bloqueig de finestres emergents. Però fer això significa que tampoc no veureu altres finestres emergents que podrien ser legítimes. A continuació, es detallen alguns bloquejadors de finestres emergents:
- uBlock
- Bloqueig d'elements emergents per a Chrome
- Popup Blocker Ultimate per a Mozilla
