賽門鐵克正在終止與經(jīng)銷商的合作伙伴關(guān)系，該經(jīng)銷商指責(zé)他們認(rèn)為他們已被惡意軟件感染，并向他們收取數(shù)百美元以“刪除”它。Silurian是賽門鐵克合作伙伴計(jì)劃的成員，他們通過在PC上標(biāo)記假冒警告來欺騙不知情的用戶，這些警告設(shè)計(jì)看起來像賽門鐵克的諾頓防病毒產(chǎn)品。

在一個(gè)名為quicklogin.us/norton的現(xiàn)已解散的網(wǎng)頁上托管的警報(bào)告訴用戶：“系統(tǒng)嚴(yán)重感染。如果您無法單擊此按鈕，請(qǐng)立即聯(lián)系支持免費(fèi)幫助熱線1-855-637-1900。“發(fā)現(xiàn)欺詐行為的安全公司Malw??arebytes的高級(jí)安全研究員JérômeSegura 說：“這個(gè)屏幕完全是偽造的，但結(jié)合在背景中播放的警報(bào)音頻信息，可能足以欺騙一些用戶。”

無論如何，安全公司打電話給這個(gè)號(hào)碼，看看發(fā)生了什么。

技術(shù)人員建議他們?nèi)ヒ粋€(gè)網(wǎng)站，讓他可以遠(yuǎn)程控制電腦，讓他進(jìn)行診斷。

塞古拉說：“這個(gè)過程是騙局的核心部分，因?yàn)樗试S騙子加強(qiáng)對(duì)潛在受害者的控制。通過遠(yuǎn)程訪問，詐騙者可以在用戶的??機(jī)器上做任何他們想做的事情，包括竊取文件到安裝(真實(shí))惡意軟件。“

技術(shù)人員迅速指向Windows EventViewer，這是一個(gè)錯(cuò)誤報(bào)告工具，用于標(biāo)記應(yīng)用程序的黃色和紅色警告燈，以解決通常是良性的問題，但對(duì)于沒有經(jīng)驗(yàn)的用戶來說看起來很令人擔(dān)憂。

然后他以兩種不同的價(jià)格選擇向研究人員提供Norton Antivirus - 一次性修復(fù)和安裝199美元，或一年保修249美元。

該工具可以在線購(gòu)買14.99英鎊，為用戶提供一年的保障。

在發(fā)現(xiàn)Silurian是賽門鐵克合作伙伴計(jì)劃的成員之后，Malwarebytes向賽門鐵克提出了這個(gè)問題，賽門鐵克承諾立即采取行動(dòng)。

賽門鐵克發(fā)言人告訴IT專業(yè)公司，它正在終止與Silurian的經(jīng)銷商合作關(guān)系。

她補(bǔ)充說：“雖然我們無法確切地說出這個(gè)特定騙局的背后是誰，但我們可以確認(rèn)這個(gè)特定的網(wǎng)站已被刪除，我們也正在終止與Silurian的合作伙伴協(xié)議。

“在確定任何濫用諾頓或賽門鐵克品牌后，我們追求自己的權(quán)利并捍衛(wèi)我們的知識(shí)產(chǎn)權(quán)，并在必要時(shí)與執(zhí)法部門合作。”