Jak donosi jeden z czytelników benchmark.pl, aby pobrać z sieci fałszywe Gadu-Gadu wystarczy wpisać w wyszukiwarkę Google.pl hasło "Gadu Gadu" i odwiedzić pierwszą stronę jaka wyświetla się w wynikach wyszukiwaniach. Jak to możliwe?
Okazuje się, że wśród linków sponsorowanych jakie pojawiają się w wynikach wyszukiwaniach na stronach Google.pl, znajduje się również odnośnik do strony www.pobierz-messenger.com, na której dostępny jest nie tylko fałszywy instalator Gadu-Gadu - znajdziemy tam również "Skype'a", "ICQ" i inne.
Instalator fałszywego Gadu Gadu pozornie nie różni się od właściwego pliku instalacyjnego dlatego tym łatwiej dać się nabrać. Jak odróżnić prawdziwe Gadu-Gadu od fałszywego?
Od lewej: ikona oryginalnego Gadu-Gadu 10, ikona fałszywego instalatora
- pliki mają identyczną nazwę: gg10.exe.
Na pierwszy rzut okaz okazuje się, że instalator fałszywego Gadu-Gadu nie posiada charakterystycznej ikonki - słoneczko. Ponadto fałszywy plik jest nieco mniejszy od właściwego pliku instalacyjnego Gadu Gadu 10 (na dzień 19.04.2010).
Od lewej: oryginalny instalator 23,2 MB, fałszywy 22 MB.
Ponadto oryginalny plik instalacyjny posiada cyfrowe sygnatury, których nie posiada fałszywy plik.
Od lewej: oryginalny instalator z cyfrowymi sygnaturami
- fałszywy instalator jest ich pozbawiony
Po uruchomieniu pliku instalacyjnego - fałszywego i oryginalnego Gadu-Gadu - gołym okiem można dostrzec różnice.
Fałszywy instalator żąda od nas dodatkowych opłat przed instalacją programu.
Ekran główny właściwego instalatora Gadu-Gadu 10 (stan na 19.04.2010)
Jeśli zatem przez przypadek pobraliście fałszywy instalator, to odradzamy jego uruchamiania. Po pierwsze, plik zawiera trojana Downloader.Generic.BLSS. Po drugie, na dalszym etapie zażąda od nas dodatkowej opłaty w formie SMSa - koszt 7,32 PLN. Oczywiście w przypadku instalacji oryginalnego pliku nie ma mowy o dodatkowych kosztach.
Oryginalny instalator Gadu-Gadu 10 można pobrać bezpośrednio ze strony: www.gadu-gadu.pl.
Tak wygląda strona zachęcajaca do pobrania fałszywego Gadu-Gadu
Za informacje o fałszywym linku dziękujemy SebastianFM. :)
Źródło: Informacja własna
