NameChanger

Os pesquisadores de segurança do PC receberam relatos de uma família de programas de segurança desonestos que é caracterizada por ter um número muito grande de aliases. Existem atualmente mais de duas centenas de variantes da família de programas de segurança desonestos NameChanger, sendo bem provável que esse número cresça no futuro. A família de ameaças NameChanger é uma família de falsos programas de segurança que é também conhecida como Tritax. Devido a alguns dos aliases usados pelos programas de segurança desonestos da família NameChanger, eles muitas vezes são confundidos como membros de outras famílias de softwares de segurança desonestos como o FakeVimes e o FakeDef. O NameChanger é distribuído através de técnicas de engenharia social que muitas vezes incluem sites legítimos, de alto perfil, que foram comprometidos para distribuir essa ameaça. Em muitos casos, essas ameaças são distribuídas usando redes de propaganda comprometidas, inserindo anúncios corrompidos que foram projetados para distribuir softwares de segurança desonestos que se disfarçam como uma 'digitalização grátis'.

As Variantes do NameChanger Adaptam os Seus Nomes ao Sistema Operacional Usado no PC

As ameaças da família NameChanger têm estado ativas desde pelo menos a Primavera de 2009. Existem três variantes principais na família de ameaças NameChanger, muitas vezes rotuladas como NameChanger.A, NameChanger.B e NameChanger.C. Essas ameaças foram chamadas de NameChanger por existirem mais de duzentos nomes diferentes usados por essas infecções. Em geral, os programas de segurança desonestos como as variantes do NameChanger podem ser diferenciadas dos programas de segurança legítimos porque elas podem ser instaladas automaticamente e podem seriamente interferir nas operações normais do computador afetado.

Uma Rápida Análise das Variantes do NameChanger

A primeira variante do NameChanger, NameChanger.A, apareceu pela primeira vez no Outono de 2010. Desde então, o NameChanger utilizou cerca de 52 nomes diferentes. Algumas das variantes do NameChanger que pertencem à categoria do NameChanger.A incluem o Privacy Guard 2010, o Windows Health Center, Windows Simple Protector, o Windows Troublemakers Agent e o Windows Remedy. A segunda variante do NameChanger, o NameChanger.B, tem cerca de 30 variantes diferentes, incluindo programas como o Windows Repairing System, o Windows Oversight Center e o Windows Inspection Utility. A terceira variante do NameChanger, o NameChanger.C, tem, até agora, cerca de 138 membros, incluindo falsos programas de segurança como o Windows PRO Scanner, o Windows Protection Master e o Windows Threats Destroyer.