Webbkamera för Thanksgiving Webcam Promo leder till skadlig kod

USA $ 10 webbkamera som Anna Giesman köpte sin dotter på Office Depot över Thanksgiving helgen låter som en av de erbjudanden som är för bra för att vara sant. Och för henne var det.

En vecka senare är hon orolig och upprörd för att en cd som följde med kameran innehöll en webblänk som tydligen infekterade hennes dator med falsk antivirusprogram.

Hennes historia visar hur lätt skadlig kod kan komma in på datorer av intet ont anande konsumenter i en tid då cyberkriminella blir expert på att hacka legitima webbplatser för att ropa på sina besökare.

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Giesman köpte kamera för att ge dottern möjlighet att chatta över Internet med en vän som just flyttat till Tyskland. När hon sätter CD-skivan som följde med Markvision Magnetic Webcam i sin dator, öppnade en meny med sina chaufförer samt en länk till Markvisions webbplats. Vill hon lära sig mer om produkten klickade hon på webblänken, men hon visste omedelbart att något var fel.

Webbsidan var blank, och hennes dator slog omedelbart upp ett fönster som berättade för henne att hon behövde uppgradera hennes Windows-programvara. När hon klickade på den röda "X" för att avvisa fönstret, kom en annan upp som gjorde att den såg ut att hennes dator skannades. Den sökningen var blockerad av McAfee-antivirusprogrammet, men Giesman var fortfarande orolig.

Panicked stängde hon ner datorn och ringde Office Depot. Deras supportteckniker berättade för henne att de skulle prova ett gratis antivirusprogram - Avast - som sedan identifierade rogue antivirusfiler på sin dator.

Det gick inte bra med Giesman, en webbdesigner baserad i Olympia, Washington. "Jag var verkligen kryssad," sa hon. "Mitt liv finns på den här datorn."

Rogue antivirusprogram genererar vanligtvis popup-varningar och berättar för offeret att det finns ett säkerhetsproblem och plågar dem för att fixa det tills de överlämnar sina kreditkortsnummer.

En gång installerad På datorn kan den användas för att ladda ner skadliga program som keyloggers, vilket gör det till ett allvarligt säkerhetsproblem, enligt Roger Thompson, chefforskare med antivirusleverantör AVG Technologies. "Numret-en sak som vi ser varje dag är rogue-antivirus," sa han. "Jag tror att det finns många människor som tjänar pengar på det."

Även om webbkameran fakturerades som en "dörrkrasch" -promotion på vissa Office Depot-platser, sa företaget att endast ett fåtal kunder påverkades. "Det var vår leverantör som faktiskt ursprungligen hade låtit oss veta - så de måste ha hört direkt från sina egna kunder," sa en talesman från Office Depot via e-post.

Markvision "har tillfälligt stängt sin webbplats i ordning för att skydda kunder från att bli utsatta för viruset ", sade talesman. "Vi har fått råd att de kommer att ta med [webbplatsen] online när deras interna test bekräftar att viruset har tagits bort."

Kunder som köpt Markvision webbkamera behöver inte installera företagets CD för att kunna använda produkt, tillade hon.

Markvisions webbplats, på www.Markvision.cc, var online torsdag, men många delar av det hade tagits offline. Tidigare denna vecka flaggade Googles sökmotor webbplatsen som potentiellt skadlig och sa att den hade upptäckt misstänkt innehåll där den 27 november och länkade webbplatsen till trojanska hästar och bakdörrs skadliga programinfektioner under de senaste tre månaderna. Markvision svarade inte på meddelanden som sökte efter den här historien.

Malware har ett sätt att slita på konsumentens skrivbord under semesterperioden. För två år sedan var Best Buy tvungen att dra in sina digitala bildramar av Insignia efter att ha upptäckt att de innehöll ett virus.

Även om det inte finns någon stor detaljist som Office Depot kan göra när en av sina partners blir hackade, sa Giesman hennes förtroende har skakats. "Jag förväntade mig inte Office Depot att sälja mig något som skulle skicka mig någonstans så här."