Un finto Windows Movie Maker ha truffato migliaia di utenti
Un finto Windows Movie Maker è riuscito a truffare migliaia di utenti. Una versione modificata del programma, progettata per sottrarre denaro, è riuscita a trovare diffusione su larga scala. Il programma fake, rilevato da Eset con il nome di Win32/Hoax.MovieMaker, è riuscito a proliferare facilitato dalla continua domanda di Windows Movie Maker, rimosso dai siti ufficiali a gennaio 2017. Questa maggiore domanda, spiegano gli esperti di cybersicurezza, ha contribuito a migliorare l’indicizzazione di un sito web che nulla ha a che fare con Microsoft, contenente il link al download di una versione modificata del software. A causa dell’ottima valutazione del sito sui motori di ricerca, gli autori della truffa hanno potuto contare su un immenso pubblico di potenziali vittime, con la conseguenza che la versione modificata di Windows Movie Maker risulta essere tra le principali minacce tra quelle rilevate negli ultimi giorni dalla telemetria Eset. In Italia la minaccia ha raggiunto a inizio novembre il picco del 9% di infezioni.
Secondo quanto ha ricostruito Eset, quando gli utenti installano il software proposto dal sito fake, ottengono una versione funzionante di Windows Movie Maker che, a differenza del Windows Movie Maker ufficiale e gratuito di Microsoft, si presenta come una versione di prova che deve essere aggiornata per offrire tutte le funzionalità. All’utente viene ripetutamente richiesto di acquistare la versione completa, all’inizio quando viene avviato il software e successivamente quando l’utente tenta di salvare un nuovo documento. Nel secondo caso la richiesta impedisce all’utente di continuare, facendo sembrare il salvataggio di un documento una delle funzionalità per cui è necessario pagare. Il prezzo richiesto per il falso aggiornamento è di 29,95 dollari, che viene presentato con uno sconto del 25% sul sito Web malevolo. Eset segnala che, qualora l’utente avesse già installato la versione di Movie Maker proposta su windows-movie-maker.org, occorre disinstallarla ed eseguire un controllo utilizzando un efficace soluzione antimalware.
