Non scaricate DriveCleaner, aria di truffa

DriveCleaner promette la rimozione delle tracce dei siti visitati, ma in realtà si tratta di un worm

Ieri sera, mentre bazzicavo tranquillamente nei meandri della grande rete, si è inaspettatamente aperta una finestra del mio fido Firefox, e insieme a questa un popup del quale ho catturato al volo la schermata (purtroppo poco chiara) che vedete qui sotto:



In pratica, questo messaggio mi avvisava del fatto che sul mio pc rimangono tracce dei siti visitati (ma va?) che possono essere visualizzate dagli altri utenti del computer mettendo a rischio la mia privacy, e mi suggeriva di scaricare il programmino installdrivecleanerstart_it.exe per risolvere il problema.

Naturalmente non ho installato un bel niente (anche perché, notoriamente, gli eseguibili MS/Dos difficilmente girano su Linux) e ho invece dato un'occhiata al sito dal quale si è aperta la finestra popup. Dunque, il sito si trova all'indirizzo http://it.drivecleaner.com/ (non l'ho inserito linkabile perché, nonostante Symantec assicuri che è necessaria l'azione dell'utente, su alcuni forum ho letto che ci sono stati casi in cui su sistemi Windows è partita in automatico l'installazione del programma. In questo momento non ho sottomano un Windows aggiornato da dare in pasto a internet e non ho perciò potuto verificare personalmente).

Comunque sia, la schermata dell'home page del sito è questa:



Una veloce ricerca whois mi dice che il sito in questione fa riferimento a una società di Singapore (si deduce la provenienza estera anche dal fatto che il testo presenta molte imperfezioni sintattiche, segno che è stato tradotto tramite software), e da una veloce googlata scopro che il programmino in questione è già noto da tempo alle cronache (truffaldine). Ne parla tra gli altri, come dicevo prima, Symantec in questa pagina, dalla quale apprendiamo che il programma, una volta installato (funziona solo con Windows, Linux e Mac sono immuni), fa alcune simpatiche cosette:

• genera un elevato numero di file con estensione .dat in un'apposita sottocartella inserita in genere dentro a "Programmi"
• crea una trentina di nuove sottochiavi all'interno del registro di Windows
• modifica la chiave HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run in modo che il worm venga lanciato a ogni avvio di Windows

Si tratta insomma di un programma truffaldino che finge di analizzare il pc restituendo un falso report. Secondo questo report, volutamente esagerato per tentare di spaventare l'utente, il pc in questione sarebbe a forte rischio privacy, e come rimedio è - ovviamente - consigliato l'acquisto della versione registrata del programma (al modico prezzo di 34,95 euro).

Insomma, come al solito, occhi aperti: vale sempre la regola di non farsi suggestionare dai messaggi che ci vengono proposti (che siano e-mail o finestre popup non importa) e di non cliccare disinvoltamente su qualsiasi cosa capiti a tiro.