Wellicht ook aardig in dit kader: Yonathan Kleinsma toont in zijn laatste blog (1 juni j.l.) screenshots van een nep-antivirus (FakeAV) campagne waarvan hij de bijbehorende malware geanalyseerd heeft: http://blog.0x3a.com/post/120423677154/unusual-njrat-campaign-originating-from-saudi. Door pop-ups door de web browser te laten tonen, en o.a. icoontjes van "My Documents" en "Hard drive (C:)" in de webpagina aan te vullen met bijv. "2 Viruses Found" zullen er best gebruikers zijn die op het verkeerde been gezet worden. De "Windows Security Alert" dialoogbox die vervolgens opent is helemaal overtuigend, die ziet eruit als een waarschuwing die uit Windows komt i.p.v. vanuit de browser (en dus de server van de aanvallers/social engineers). Alleen is dat geen echte dialogbox: ook als je op de "X" rechtsboven klikt, in een poging de box te sluiten, wordt "Antivirus 2015" als download aangeboden. En, zoals ervaren mensen zullen vermoeden, dat programma heeft niets met het beschermen van jouw computer te maken, ...