Så infekterar falska codecs för filmer din dator med skadlig kod

Infekterade codecs smittar datorn Ett populärt sätt för Internetkriminella att infektera datorer med trojaner, spyware, adware och annan skadlig kod, är att lura dig att ladda ner falska codecs för videofilmer. Detta görs genom att bland annat bygga en sajt som påstår sig ha en attraktiv video, alternativt ladda upp falska versioner av nya filmer på BitTorrent-sajter.

När du försöker titta på filmen kommer det upp ett meddelande om att du behöver ladda ner en ny videocodec, det vill säga den programvara som krävs för att dekomprimera filmen. Det går att lura bland annat Windows Media Player till att öppna ett fönster med meddelande om att ladda ner nya codecs. När du sedan installerar det här falska codecprogrammet infekteras datorn av skadlig kod.

Nätbrottslingarna utnyttjar aktuella och kända namn och händelser för att locka så många som möjligt. När det gäller BitTorrent-sajter, såsom Pirate Bay, ser man också till att det finns tusentals av seeders för att ge nedladdningen en falsk trovärdighet.

Något som ofta lockar surfare är videoklipp som påstår sig innehålla kändisar som på något sätt gör bort sig (nakenfilmer, vansinnigheter och så vidare) eller aktuella katastrofer (av samma skäl att bilister stannar för att titta på trafikolyckor).

Farliga filmer fildelas friskt

På BitTorrent-tjänster laddar de upp påstådda högkvalitativa versioner av nya filmer. Just nu dyker det till exempel upp en hel del skadliga upplagor av Batman vs Superman: Dawn of Justice. De flesta torrentsajter brukar vara hyfsat snabba på att ta bort fejkfiler, och andra användare är bra på att lämna varningar bland kommentarerna.

Hjälp dina vänner! Lär dina vänner hur de skyddar sina datorer mot farlig kod. Dela gärna den här artikeln på Facebook. Tack!

Om du, rent hypotetiskt eftersom det som bekant är olagligt, skulle ladda ner en falsk piratfilm kommer den inte att spelas upp automatiskt. Det kan följa med en Read Me-text som påstår att filmen är komprimerad med en ny version av DivX, Xvid eller något annat filmformat, och att du därför ska öppna filmen i Windows Media Player då det programmet låter dig ladda ner uppgraderingen.

Genom att lura dig att du behöver nya codecs får nätkriminella dig att ladda ner och installera skadlig kod på egen hand.

Skadlig kod i fejkade codecs

Öppnar du den falska filmen i Windows Media Player, visas ett fönster med information om att din codec är gammal, och att du behöver ladda ner nya. Det här är väldigt lätt att bli lurad av. Tittar du på länken som visas överst i fönstret ser den suspekt ut, men om du ändå råkar klicka igång installationen ska du inte skämmas – det är ett vanligt misstag.

Utan att granska den här processen noggrant är det således lätt att falla för tricket. Det ser rätt legitimt ut, inte minst på grund av att det till synes är Microsofts egna Windows Media Player som påstår att codecen är gammal.

Så här kan det se ut när Windows Media Player påstår att du behöver ladda ner ”nya” codecs.

En installation innebär att din dator blir infekterad av alla möjliga former av skadlig kod. Trojaner, adware, spyware och annat. Din webbläsare får förmodligen en ny startsida och din standardsökmotor ändras.

Läs också > Gratis antispyware: De 4 bästa antispywareprogrammen

Så skyddar du din dator

Det bästa skyddet är alltid kunskap. Som jag skrivit om tidigare är det också viktigt att inte använda administratörskonto i Windows, för att undvika oönskade installationer. Men i de här fallen hjälper inte det eftersom du som användare aktivt godkänner installationen av skadlig kod (i tron om att det är legala codecs).

Du behöver ett antivirusprogram som direkt ser när skadlig kod installeras, och då kan ta bort det. Ett problem är att antivirus i första hand arbetar proakivt, vilket innebär att de stoppar skadlig kod innan de installeras. När de väl installerats är det snäppet värre. Det är inte alltid självklart att det går att ta bort farlig kod om redan infekterat ditt system. Oftast går det naturligtvis, men det finns en viss risk med det.

Därför är det så viktigt att känna till farorna och undvika dem innan de får möjlighet att attackera din dator. Kunskap är det mest effektiva skyddet!