Gambar 1 dari 3
Grup seperti Innovative Marketing membuat virus dan mengumpulkan uang tetapi menyerahkan pekerjaan mendistribusikan barang dagangan mereka ke peretas luar. Setelah terinfeksi, mesin menjadi hampir tidak mungkin dioperasikan. Scareware juga menghapus perangkat lunak anti-virus yang sah dari vendor termasuk Symantec, McAfee dan Trend Micro, membuat PC rentan terhadap serangan lain.
Saat korban membayar biayanya, virus tampak menghilang, tetapi dalam beberapa kasus mesin tersebut kemudian disusupi oleh program berbahaya lainnya. Peretas sering kali menjual kredensial kartu kredit korban kepada penawar tertinggi.
Anda benar-benar ketinggalan virus dan sekarang Anda akan menagih kami $100 untuk memperbaikinya?
Menghapus scareware adalah penghasil pendapatan teratas untuk Geek Choice, sebuah perusahaan perbaikan PC dengan sekitar dua lusin outlet di AS. Pakaian tersebut mengenakan biaya $100 hingga $150 untuk membersihkan mesin yang terinfeksi, sebuah layanan yang menyumbang sekitar 30% dari semua panggilan. CEO Geek Choice Lucas Brunelle mengatakan bahwa serangan scareware telah meningkat selama beberapa bulan terakhir karena perangkat lunak menjadi semakin canggih. “Ada jenis yang lebih canggih yang kebal terhadap banyak perangkat lunak antivirus,” kata Brunelle.
Pembuat perangkat lunak antivirus juga masuk ke bisnis yang menguntungkan untuk membersihkan PC, mengenakan biaya untuk layanan tersebut bahkan ketika produk mereka tidak berfungsi.
Charlotte Vlastelica, seorang ibu rumah tangga di State College, Pennsylvania, sedang menjalankan versi perangkat lunak antivirus Norton Symantec ketika PC-nya diserang oleh Antispyware 2010. "Pop-up ini konstan," katanya. “Mereka berlapis satu di atas yang lain. Anda tidak bisa melakukan apa-apa.”
Jadi dia menelepon Norton untuk meminta bantuan dan dirujuk ke divisi dukungan teknis perusahaan. Biaya untuk menghapus Antispyware 2010 adalah $100. Vlastelica yang frustrasi berkata: "Anda benar-benar melewatkan virusnya dan sekarang Anda akan menagih kami $100 untuk memperbaikinya?"
Sebuah wabah pada PC Anda
“Ini semacam wabah,” kata Kent Woerner, administrator jaringan untuk distrik sekolah negeri di Beloit, Kansas, sekitar 5.500 mil jauhnya dari kantor Innovative Marketing di Kiev. Dia menemukan salah satu produknya, Advanced Cleaner, ketika seorang guru menelepon untuk melaporkan bahwa foto-foto porno bermunculan di layar siswa. Sebuah pesan palsu mengklaim gambar disimpan di komputer sekolah.
“Ketika saya memiliki siswa kelas enam yang melihat sampah semacam itu, itu menyinggung,” kata Woerner. Dia memperbaiki mesin dengan menghapus semua data dari hard drive dan menginstal salinan Windows yang baru. Semua data yang disimpan hilang.
Stephen Layton, yang paham teknologi, akhirnya membuang PC-nya, kehilangan data selama seminggu yang dia miliki. belum mencadangkan dari hard drive-nya, setelah serangan dari program Pemasaran Inovatif yang dijuluki Windows XP Anti Virus. Presiden perusahaan perangkat lunak rumahan di Stevensville, Maryland, Layton mengatakan dia tidak yakin bagaimana dia tertular malware tersebut.
Tapi dia yakin akan efek merusaknya. “Saya bekerja delapan hingga 12 jam sehari,” katanya. "Kamu kehilangan satu minggu dari itu dan kamu siap untuk melompat dari atap."
Layton dan Woerner termasuk di antara lebih dari 1.000 orang yang mengadu ke Komisi Perdagangan Federal AS tentang Innovative Perangkat lunak pemasaran, mendorong penyelidikan yang berlangsung lebih dari setahun dan gugatan federal yang berusaha ditutup mereka turun. Hingga saat ini Pemerintah hanya berhasil mendapatkan kembali $117.000 dengan menyelesaikan tuntutannya terhadap salah satu terdakwa dalam gugatan tersebut, James Reno dari Ohio, yang menjalankan pusat dukungan pelanggan di Cincinnati. Dia tidak bisa dihubungi untuk memberikan komentar.
“Orang-orang ini adalah inovator dan pemain terbesar [dalam scareware] untuk waktu yang lama,” kata Arenson, yang mengepalai investigasi Pemasaran Inovatif FTC.
Akar inovatif berasal dari tahun 2002, menurut akun salah satu eksekutif puncaknya, Marc D'Souza dari Kanada. Dia menggambarkan operasi perusahaan secara mendalam dalam perselisihan hukum tahun 2008 di Toronto dengan para pendirinya, atas klaim bahwa dia menggelapkan jutaan dolar dari perusahaan tersebut. Eksekutif kunci lainnya adalah seorang pria Inggris dan warga negara AS asal India yang dinaturalisasi.
Menurut akun D'Souza, Innovative Marketing didirikan sebagai perusahaan internet yang awal produk termasuk musik bajakan, download pornografi dan penjualan ilegal obat impotensi Viagra. Itu juga menjual perangkat lunak antivirus versi pasar abu-abu dari Symantec dan McAfee, tetapi keluar dari bisnis pada tahun 2003 di bawah tekanan dari perusahaan tersebut.
Itu mencoba membangun perangkat lunak antivirusnya sendiri, dijuluki Computershield, tetapi produknya tidak berfungsi. Itu tidak menghalangi perusahaan untuk menjajakan perangkat lunak di tengah histeria atas MyDoom, "worm" parasit yang menyerang jutaan PC dalam serangan virus email terbesar hingga saat ini. Pemasaran Inovatif secara agresif mempromosikan produk melalui internet, menghasilkan keuntungan bulanan lebih dari $1 juta, menurut D'Souza.
