Fałszywe Gadu-Gadu

31 Marzec 2010 Rynek

Cyberoszuści wciąż atakują, tym razem ofiarą padł najczęściej instalowany w Polsce komunikator Gadu-Gadu 10. W dniu wczorajszym specjaliści firmy CORE, dystrybutora oprogramowania antywirusowego AVG Technologies wpadli na trop nielegalnego instalatora GG. Ofiarą naciągaczy mogło paść nawet parę tysięcy nieświadomych zagrożenia użytkowników internetu.

Działalność cyberprzestępców, oszustów oraz zwyczajnych e-naciągaczy nie zna granic, przekonaliśmy się o tym kolejny raz w dniu wczorajszym. Za cel ataku została obrana tym razem polska aplikacja Gadu-Gadu 10, przestępcy umieścili w sieci fałszywą wersję instalatora programu, bedącą wręcz książkowym przykładem phishingu – czyli elektronicznego wyłudzenia pieniędzy.

- Podejrzany plik instalacyjny  Gadu-Gadu przesłaliśmy do centrali AVG Technologies, dzisiaj w godzinach porannych nasze podejrzenia się potwierdziły – mówi Arkadiusz Zakrzewski, Specjalista pomocy technicznej AVG.PL.  Samo wyłudzenie to jeszcze nie koniec atrakcji wraz z utratą gotówki otrzymujemy infekcję komputera gratis. Fałszywy plik instalacyjny Gadu-Gadu został zainfekowany nową odmianą konia trojańskiego Downloader.Generic.BLSS. Aktualizacja baz wirusów AVG została już przeprowadzona i nowa odmiana jest już wykrywana w bazie sygnatur AVG – dodaje.

Jak przyznaje Pan Arkadiusz u niedoświadczonego użytkownika fałszywy instalator  może nie wywołać podejrzeń, jest napisany poprawnie i opatrzony logo aplikacji, której się spodziewamy. Podstawowa różnica tkwi w tym, że oryginalne Gadu-Gadu jest narzędziem bezpłatnym,  a plik instalacyjny, który został wykryty w sieci żądał wysłania dwóch smsów na numer Premium (7,32zł brutto) zarejestrowany w Chile, w celu dokończenia instalacji. Celem smsa jest niestety tylko i wyłącznie wyłudzenie od nas pieniędzy.

g10g Fałszywe Gadu Gadu

W pierwszej wiadomości odpowiedzi otrzymujemy  informację, że jeszcze tylko jeden sms dzieli nas od otrzymania naszego kodu. Po wysłaniu ponownego smsa otrzymujemy sześciocyfrowy kod do instalacji Gadu-Gadu 10.  Kod jest sprawdzany online i połączenie jest nawiązywane przez proces instalatora z adresem IP 195.78.228.246:80. Pod tym adresem znajduje się strona zarejestrowana w hiszpańskiej Sewilli.

Jest to panel operatora firmy  świadczącej usługi płatności smsem. W przypadku prób wprowadzenia fałszywego kodu program wyświetla komunikat, że podany kod jest nieprawidłowy. Jeśli spróbujemy instalacji bez aktywnego połączenia z Internetem lub zablokujemy proces instalatora zaporą to ujrzymy komunikat:

g10 Fałszywe Gadu Gadu

Tu już widać problemy z tłumaczeniem – brak polskich znaków, tylko jeden wyraz zawiera jakby przypadkowo wprowadzoną literkę „ó”. Ewidentnie ktoś się nie przyłożył do tłumaczenia okienek komunikatów. Dlaczego do tłumaczenia? Po wydobyciu plików źródłowych specjaliści firmy CORE znaleźli obcojezyczną grafikę:

gg10 Fałszywe Gadu Gadu

Ktoś odpowiedzialny za stworzenie polskiej wersji oszustwa nie przyłożył się do posprzątania po oryginalnej wersji. W oryginale wyłudzane były pieniądze na koszt instalacji Windows Live Messenger w Hiszpanii, Chile, Argentynie, Ekwadorze wnioskując z ikonek flag umieszczonych obok opisu procedury  – również 2 smsy o określonej treści tylko na inny numer usługi Premium.

W stopce instalatora na etapie wprowadzenia kodu otrzymanego w odpowiedzi na dwa smsy widzimy adres strony www.libelasms.com – to zarejestrowany w Chile operator sieci komórkowej. Po podaniu poprawnego kodu instalacyjnego w oknie fałszywego instalatora ten kończy pracę uruchamiając prawdziwy instalator komunikatora Gadu Gadu 10.

Oszustwo jest dość proste i szyte grubymi nićmi niestety osoby niedoświadczone mogą paść ofiarą i stracić nieco ponad 14 zł, przy okazji infekując swój system   nową odmianą konia trojańskiego. Zastanawiające są poprawne treści smsów otrzymywanych z numeru Premium oraz wymóg współpracy z polskimi operatorami sieci komórkowych.

Sprawa jest analizowana przy współpracy ze wsparciem technicznym komunikatora Gadu Gadu, która tak jak i firmy CORE i AVG przestrzega przed oszukańczą wersją i przypomina, że oryginale Gadu-Gadu 10 jest udostępnione bezpłatnie tylko i wyłącznie na stronie www.komunikator.gadu-gadu.pl.

Zobacz podobne:

, , , , ,

  • http://www.blog.gdaq.pl gdaq

    Trzeba przyznać, że program hackerzy wybrali bardzo dobry :) chyba najczęściej instalowany przez Polaków. Z pewnością znalazło się trochę osób, które zapłaciły po te kilkanaście zł.

  • Tomek

    Może kilka osób się znalazło i wpakowało. Ale myślę, że zdecydowanie coraz mniej osób wpada w takie pułapki. GG jest często ściąganym programem i większość jego użytkowników wie o tym, że jest darmowy.
    Trzeba uważać na takie akcje i przede wszystkim nie można aż tak ufać antywirusom i innym tego typu aplikacjom. One pomagają chronić nasze dane, ale nigdy nie zrobią tego w 100%.

    Przykro to stwierdzić, ale Internet robi się coraz bardziej niebezpieczny nie tylko dla firm, ale też „zwykłych” użytkowników.

  • http://elektroda.pl AdamSpec

    Sam instalator GG to dopiero początek. Sprawdźcie u źródła! http://www.techblog.avg.pl

  • Dawid Zaraziński

    Rzeczywiście przekręt na dużą skalę. Ale to powinno być przestrogą przed bezmyślnym pobieraniem aplikacji i „olewaniem” problemu zabezpieczeń w sieci. Najlepiej pobierać aplikacje ze strony producenta. Ale znów – z zachowaniem zdrowego rozsądku i ostrożności.