最近，我们遇到了许多支持骗局，这些骗局已大大损害了用户的安全性，并且安全性已成为紧迫的问题，因为技术滥用已被现代化，以误导无辜的用户。 技术支持欺诈的威胁已经持续了多年，但在过去几年中似乎已大大增加。

Hicurdismos是一个伪造的Microsoft Security Essentials安装程序，在Windows 10和Windows 8的用户中如野火般蔓延，在联系了虚假的帮助中心后，诱使他们为骗局付费。 看起来有些技术支持诈骗者决心通过创建虚假的Microsoft Security Essentials防病毒软件来利用Microsoft积极而体贴的客户服务。

Microsoft Security Essentials是一种防病毒工具，最初是向Windows 7或更早版本的Windows用户引入的。 对于以后的版本，Windows Defender是Windows 8和Windows 10附带的预安装的反恶意软件服务，但是某些用户仍然感到需要下载外部工具（例如，Microsoft Security Essentials）（显然不需要）以增强保护能力。和安全性。

最近的一项调查显示，因技术支持诈骗而遭受攻击的用户中有一半年龄在18至34岁之间，这比成熟的老年用户要高得多。 仅因为年轻人与现代技术密切相关，他们才是受影响更大的目标，这使他们成为欺骗性网页和弹出广告的理想受害者。

该恶意软件威胁被检测为SupportScam：MSIL / Hicurdismos，它通过生成伪造的死亡蓝屏（BSOD）欺骗受害者，并欺骗用户以为他们的PC遇到致命错误，然后导致他们致电支持热线，如邮件中所述。

“假冒的BSoD屏幕上包含说明，请联系技术支持。 拨打指定的支持电话号码不会解决BSoD，但可能会导致用户以支持工具或软件的名义被鼓励下载更多恶意软件，而该工具或软件应能解决不存在的问题。

致电技术支持人员弊大于利，并鼓励用户下载更多模仿安全修复工具的恶意软件。 用户支付了伪造的诈骗和错误的维修说明后，报告了财务损失。

该公司已向用户发布了有关最近出现的恶意软件骗局的正式警告，并通过模仿真实的Microsoft Security Essentials安装程序来降落在受害者的PC上，该安装程序还具有与Security Essentials相同的城堡图标。 恶意软件一旦安装，就会产生“严重”警告并锁定受感染的计算机。 触发后，恶意软件会禁用任务管理器并冻结光标，以使用户误以为“ Windows无响应”。 微软报告说，该恶意软件是一家公司的产品，暗示将成为Bluesquarez LLC。

恶意软件的保护和标志：

尽管用户并非完全无能为力，但是有一些策略可以发现可能由假的防病毒软件或恶意软件攻击引起的任何恶意活动：

• 由于该软件是伪造和非法的，因此Microsoft尚未将其签名为经过认证的产品，它应显示来自Microsoft SmartScreen的警告消息-表示运行该软件可能有害。
• 由于下载的文件不是真正的Microsoft Security Essentials安装程序，因此带有名称setup.exe（这是大多数恶意软件持有的扩展名），Microsoft不会将其用于安装程序。 此外，SmartScreen还将指示“无法验证setup.exe的发布者。”
• BSoD与实际的BSoD错误消息完全相同，除了它会显示建议的支持中心的联系信息，建议为“您可以致电我们的支持； 1-800-418-4202”，在原始BSoD消息中未提及。
• 导航到文件属性，用户可以查看该公司是否被列为Microsoft Corporation，以及文件大小是否超过1 MB（这是Microsoft安装程序的标准文件大小）。

如果用户观察到这些潜在的Hicurdismos恶意软件的迹象，则应首先运行Windows Defender Offline工具将其删除，因为它需要最少的PC访问权限（因为据说PC用户的交互将被该恶意软件阻止），并且互联网。 当然，解决任何未经授权的活动的最佳方法是将其报告给有关组织。 因此，Microsoft敦促其用户在“举报欺诈”表格中报告任何不诚实的欺诈行为，因为这将帮助他们调查事件并收集有关恶意软件的相关数据，并转发给有关当局。