30 marca br., Arek Zakrzewski – specjalista pomocy technicznej w Przedsiębiorstwie Informatycznym CORE – wykrył fałszywy instalator komunikatora Gadu-Gadu 10. Aplikacja ta jest łudząco podobna do oryginalnej, oficjalnej wersji GG10, której wydawcą jest GG Network. Dla osób znających oryginalną aplikację, instalator szybko może wydać się podejrzany, jednak dla osób, które dopiero zaczynają przygodę z GG, instalacja fałszywego Gadu-Gadu może okazać się kosztowna i niebezpieczna.

Fałszywy instalator GG nie tylko wyłudza od nieświadomych internautów pieniądze, ale także instaluje złośliwe oprogramowanie. Po uruchomieniu instalatora, oprócz instalacji samego Gadu-Gadu polecana jest również instalacja automatycznego aktualizatora, który w rzeczywistości jest nową odmianą Konia Trojańskiego Downloader.Generic.BLSS. Po wykonaniu tych czynności, w dalszej części procedury instalacyjnej użytkownik proszony jest o wysłanie, SMSa, który kosztuje 6zł netto (7,32zł brutto). Po jego wysłaniu otrzymuje informację, że w celu dokończenia instalacji konieczne jest wysłanie drugiego SMSa, który kosztuje tyle samo, co poprzedni. Po wykonaniu tych czynności uruchamiana jest instalacja GG10.

Wczoraj okazało się, że sprawa ma charakter międzynarodowy. Po bardziej szczegółowej analizie specjalistów z CORE ujawniono kolejne programy, które zostały zmodyfikowane w podobny sposób jak powyżej opisywany fałszywy instalator GG. Na liście tych programów znalazły się:

• Przeglądarki internetowe: Internet Explorer 8, Firefox, Opera, Chrome, Safari
• Programy: WinRAR, Media Player, OpenOffice
• Międzynarodowe komunikatory: MSN, Skype, ICQ, Yahoo Messenger i gra sieciowa CounterStrike.

O ile w przypadku fałszywej wersji polskiego komunikatora można mówić o niedopracowaniu – chodzi m.in. o błędy w kodowaniu znaków – o tyle w przypadku zagranicznych aplikacji tego samego powiedzieć nie można. W stworzenie ich fałszywych wersji włożono więcej pracy i staranności, tak, że ich rozpoznanie było jeszcze trudniejsze dla przeciętnego internauty.

Ile osób mogło paść ofiarami fałszywego Gadu-Gadu i pozostałych programów? Nie wiadomo i z pewnością będzie to trudne do ustalenia. Pewne jest jednak to, że takie osoby są. W sieci pojawiły się już komentarze i wpisy o tym mówiące.

Jak ustrzec się przed opisanymi powyżej oszustwami?

Najlepszą i najbezpieczniejszą metodą, która uchroni nas przed tego rodzaju oszustwami jest pobieranie instalatorów z oficjalnych stron producentów danego oprogramowania. Pobieranie i instalowanie aplikacji z innych źródeł – nawet tych zaufanych – zawsze będzie niosło za sobą pewne ryzyko.

Jak rozpoznać fałszywe oprogramowanie?

Fałszywe oprogramowanie nie zawsze łatwo jest rozpoznać, szczególnie początkującemu użytkownikowi komputera i internaucie. Na ogół fałszywe programy nie posiadają odpowiednich podpisów cyfrowych, które przypisane są do ich oryginalnych wersji. Nie każdy jednak zdaje sobie z tego sprawę i wie jak to sprawdzić. Często sygnałem ostrzegawczym, że coś nie tak może być z danym oprogramowaniem są również monity o konieczności uiszczenia opłaty, aby móc z niego korzystać. Pamiętaj, że oprogramowanie takie jak komunikator Gadu-Gadu, przeglądarki MS Internet Explorer8, Firefox, Opera, Chrome, Safari czy pakiet Open Office to bezpłatne oprogramowanie, za które ich wydawcy nie pobierają opłat od internautów. Czasem również drobne detale dotyczące niewłaściwych grafik, ikonek i logotypów mogą zdradzać fałszywe oprogramowanie.