ترس‌افزار
ترس‌افزار نوعی بدافزار است که از مهندسی اجتماعی برای ایجاد شوک، اضطراب یا حس تهدید استفاده می‌کند تا کاربران را مجبور به خرید نرم‌افزارهای ناخواسته کند. ترس‌افزار نوعی از نرم‌افزارهای مخرب است که شامل نرم‌افزارهای امنیتی سرکش، باج افزار و سایر نرم‌افزارهای کلاهبرداری است که کاربران را فریب می‌دهد تا فکر کنند رایانه‌ی‌شان آلوده به ویروس است، سپس به آنها پیشنهاد می‌دهد که نرم‌افزاری به عنوان آنتی‌ویروس بخرند تا ویروس را حذف کند. معمولاً ویروس واقعی نیست و خود بدافزار است. طبق گزارش کارگروه مبارزه با فیشینگ، تعداد بسته‌های ترس‌افزار در نیمه دوم سال ۲۰۰۸ از ۲۸۵۰ به ۹۲۸۷ جهش کرد و در نیمه اول سال ۲۰۰۹، استفاده از ترس‌افزارها ۵۸۵٪ افزایش پیدا کرد.
برچسب «ترس‌افزار» همچنین می‌تواند برای هر برنامه یا ویروسی که به قصد شوخی برای کاربران اضطراب یا وحشت ایجاد می‌کند، اطلاق شود.
نویسندگان امنیت اینترنتی از اصطلاح «ترس‌افزار» برای توصیف دسته‌ای از محصولات نرم‌افزاری استفاده می‌کنند که اخطارهای بیهوده و هشدار دهنده یا اخطارهای تهدید آمیز را تولید می‌کنند (معمولاً برای فایروال تبلیغاتی و نرم‌افزار پاک کننده رجیستری که غیر واقعی یا بی فایده هستند). این نوع از برنامه‌ها سعی می‌کنند با بمباران کاربر با پیام‌های هشدار دهندهٔ مداوم که به هیچ وجه اثربخشی آن‌ها را افزایش نمی‌دهد، ارزش خود را افزایش دهند. نرم‌افزار به منظور فریب مصرف‌کنندگان طوری بسته‌بندی شده‌است که کاملاً مشابه نرم‌افزارهای امنیتی قانونی به نظر برسد.
برخی از وب سایت‌ها پنجره‌های تبلیغاتی پاپ آپ یا بنرهایی نشان می‌دهند، با مضمون: "امکان دارد رایانه شما به برنامه‌های جاسوسی مضر آلوده باشد. ممکن است حذف فوری لازم باشد. برای اسکن، روی "بله" در زیر کلیک کنید." این وب سایت‌ها می‌توانند تا آنجا پیش بروند که حتی شغل، حرفه یا ازدواج کاربر را در معرض خطر قرار دهند. محصولاتی که از تبلیغاتی از این دست استفاده می‌کنند اغلب به عنوان ترس‌افزار در نظر گرفته می‌شوند.
برخی از ترس‌افزارها به هیچ برنامه نصب شده دیگری وابسته نیستند. یک کاربر می‌تواند با یک پاپ آپ در یک وب سایت مواجه شود که نشان می‌دهد رایانه شخصی وی آلوده‌است. در برخی از سناریوها، حتی اگر کاربر بخواهد اعلان را لغو کند، ممکن است به ترس‌افزار آلوده شود. این پنجره‌های ویژه به گونه‌ای طراحی شده‌اند که به نظر می‌رسد متعلق به سیستم‌عامل هستند درحالی که صفحهٔ وب اند.
مطالعه‌ای که سال ۲۰۱۰ توسط گوگل انجام شد نشان داد که ۱۱۰۰۰ دامنه میزبان نرم‌افزار آنتی‌ویروس جعلی هستند که ۵۰٪ از کل بدافزارهای منتقل شده از طریق تبلیغات اینترنتی را تشکیل می‌دهند.
از ۲۹ مارس ۲۰۱۱، بیش از ۱٫۵ میلیون وب‌سایت در سراسر جهان توسط حمله تزریق اس‌کیوال LizaMoon که توسط ترس‌افزارها گسترش یافته‌است، آلوده شده‌اند.
تحقیقات انجام شده توسط گوگل کشف کرد که ترس‌افزار از برخی از سرورهای خود برای بررسی اتصال به اینترنت استفاده می‌کند. داده‌ها حاکی از آن است که حداکثر یک میلیون دستگاه به ترس‌افزار آلوده شده‌اند. این شرکت هشداری را در نتایج جستجوی کاربرانی قرار داده‌است که به نظر می‌رسد رایانه‌های آنها آلوده‌است.
نمونهٔ دیگری از ترس‌افزار، Smart Fortress است. این سایت باعث ترس مردم می‌شود به گونه‌ای که فکر کنند ویروس‌های زیادی در رایانه خود دارند و از آنها می‌خواهد خدمات حرفه‌ای را خریداری کنند.
برخی از انواع نرم‌افزارهای جاسوسی نیز به عنوان ترس‌افزار واجد شرایط هستند زیرا پس زمینه دسکتاپ کاربر را تغییر می‌دهند، آیکون‌هایی را در قسمت اعلانات رایانه نصب می‌کنند (تحت عنوان مایکروسافت ویندوز) و ادعا می‌کنند که نوعی نرم‌افزار جاسوسی، رایانهٔ کاربر را آلوده کرده‌است و ترس‌افزار به حذف آن کمک می‌کند.
در بعضی موارد، تروجان‌های ترسناک، متن بزرگ و زرد رنگی را با عنوان "هشدار! شما نرم افزارهای جاسوسی دارید!"، جایگزین دسکتاپ قربانی می‌کنند. و حتی محافظ صفحه را مجبور می‌کنند تا به باگ خزنده در صفحه تغییر کند. اصطلاحی است که معمولاً برای آدرس دهی بدافزاری به کار می‌رود که به کاربران سیستم عامل ویندوز حمله می‌کند و ادعاهای واقعی مشابه ادعای نرم‌افزارهای اصلی ضد بدافزار ایجاد می‌کند.
روش دیگر این است که کاربران را فریب دهند تا نرم‌افزار ضدویروس قانونی مانند Microsoft Security Essentials را حذف نصب کنند یا فایروال را غیرفعال نمایند. از آنجا که برنامه‌های آنتی‌ویروس معمولاً از محافظت در برابر دستکاری یا غیرفعال شدن توسط نرم‌افزارهای دیگر برخوردار هستند، ممکن است ترس‌افزار از مهندسی اجتماعی استفاده کند تا کاربر را متقاعد کند برنامه‌هایی را که از کار بدافزار جلوگیری می‌کنند غیرفعال کند.
نوع دیگر ترس‌افزار شامل نرم‌افزارهایی است که برای ترساندن واقعی کاربر از طریق استفاده از تصاویر، صداها یا فیلم پیش‌بینی نشده طراحی شده‌اند.