По данным Panda, этот преступный бизнес зародился в 2008 году, и уже к его окончанию компания зарегистрировала почти 55 000 образцов таких программ. Согласно прогнозам, к концу третьего квартала этого года будет обнаружено более 637 000 новых экземпляров поддельных программ для обеспечения компьютерной безопасности, что означает более чем десятикратное увеличение их числа менее чем за год.
Такие масштабы позволяют преступникам зарабатывать большие деньги. В Panda считают, что злоумышленники получают от своих программ около 34 миллионов долларов в месяц при стоимости каждой из них от 49,95 до 79,95 долларов.
В сентябре 2008 года хакер, известный под ником NeoN, взломал базу данных компании Bakasoftware, производителя одного из таких антивирусов. Он скопировал список перечислений в филиалы Baka и выяснил, что одному, самому успешному из них, удалось заработать 81 338,61 доллара всего за шесть дней.
Фальшивый антивирус попадает на компьютер, используя не исправленную уязвимость, или после посещения жертвой вредоносного веб-сайта. Внедрившись, такая программа якобы обнаруживает на целевой машине вредоносное приложение, а затем предлагает решить проблему сразу после того, как пользователь введет номер кредитной карты для оплаты "антивируса". Однако перечисление денег чаще всего не позволяет избавиться от инфекции.
Киберпреступники распространяют подделки через социальные сети, манипулируя поисковыми запросами, через комментарии на Digg.com, записи на Twitter и уязвимости в блогах и на Facebook.
По оценкам Panda, каждый месяц поддельными антивирусами заражается 35 миллионов компьютеров, что оказывает влияние на реальных пользователей в количестве, равном примерно половине от этой цифры.
Тем временем, как сообщает CNews.ru, cпециалисты "Лаборатории Касперского" отмечают, что изобретателями данного вида деятельности являются жители стран бывшего СССР. В последнее время наметилась тенденция втягивания в этот процесс и китайских вирусописателей.
"В начале прошлого года ЛК уже обнаруживала более 3 тыс. таких новых программ каждый месяц, - рассказал изданию Александр Гостев, руководитель центра глобальных исследований и анализа угроз "Лаборатории Касперского". - Поддельные антивирусы сейчас являются одной из самых распространенных угроз в Сети и были задействованы в самых громких эпидемиях этого года - червя Kido (Conficker), атаках на социальные сети Twitter и Facebook. К сожалению, антивирусная индустрия только в прошлом году выработала общее консолидированное мнение по поводу того считать ли поддельные антивирусы вредоносными программами или нет. До того момента ряд антивирусных компаний не признавал их таковыми".