De gemiddelde computergebruiker heeft het zo langzamerhand allemaal wel een keertje meegemaakt. E-mails die waarschuwen voor virussen, die alleen zijn te bestrijden door op de link in de mail te klikken, pop-ups op websites die u ervan proberen te overtuigen dat u antivirussoftware moet installeren en allerlei andere praktijken die u ertoe moeten bewegen om ergens op te klikken of iets te downloaden, waarmee u uw computer vervolgens infecteert, wanneer deze niet beschermd is.
Deze pogingen hebben doorgaans met elkaar gemeen dat ze niet persoonlijk zijn, oftewel, u wordt niet met uw naam aangesproken. Een nieuwe generatie ‘scareware’ maakt echter korte metten met dit principe. Wanneer uw computer op één of andere manier geïnfecteerd is geraakt met dit type scareware, plukt de software de naam waarop Windows geregistreerd is uit het Windows-register. Vervolgens verschijnt er een bericht dat de computer geïnfecteerd is met virussen (zelfs als dit niet zo is), met in dit bericht de naam uit het register. Hierdoor lijkt het bericht plotseling een stuk betrouwbaarder, terwijl dit allerminst het geval is. Na de melding wordt u gesommeerd geld neer te tellen voor een of andere antiviruspakket dat uiteraard weinig uitricht.
Virusbestrijder Sophos signaleerde de ontwikkeling vorige week voor het eerst met de ontdekking van de Paleale Trojan en sindsdien verschijnen er meer meldingen.
'Scareware' plukt naam uit Windows Register
Scareware, de vorm van kwaadaardige software die gebruikers van geïnfecteerde computers probeert te overtuigen om antivirussoftware aan te schaffen, omdat zij zogenaamd een virus op de pc zouden hebben, is niet nieuw. Wel nieuw is dat dit type software de naam van de eigenaar van de geïnfecteerde pc uit het Windows Register plukt, om zo authentieker te lijken.