Recentemente sono stati segnalati in Rete diversi casi di software fasulli di rimozione malware e di ottimizzazione delle prestazioni del disco rigido e del sistema operativo Microsoft Windows.  Symantec, dalla fine dello scorso mese di Ottobre, ha rilevato un incremento di questa modalità utilizzata dagli attaccanti per veicolare malware ed attacchi informatici ai sistemi degli utenti finali maggiormente esposti a tali minacce.

Di seguito viene fornito un elenco dei nomi utilizzati da finti software rilevati in rete ed utilizzati dagli attaccanti per indurre gli utenti ad installarli sui propri sistemi:

• Ultra Defragger
• Smart Defragmenter
• HDD Defragmenter
• System Defragmenter
• Disk Defragmenter
• Quick Defragmenter
• Check Disk
• Scan Disk

Il comportamento di questi software consiste nella simulazione di una scansione del sistema al termine della quale viene visualizzato un messaggio di notifica all'utente che informa della presenza di un malware, o di alcuni errori nel caso di software di ottimizzazione delle prestazioni, ed invita l'utente a compiere altre operazioni che portano alla compromissione inconsapevole della sicurezza e della riservatezza dei dati.

Si raccomanda, pertanto, gli utenti a diffidare di tali soluzioni ed a utilizzare esclusivamente software forniti a corredo con il sistema operativo o acquistati dalla propria organizzazione di appartenenza.

Ulteriori informazioni sono disponibili presso la seguente URL:

http://www.symantec.com/security_response/writeup.jsp?docid=2007-101013-3606-99