Antivirusul fals conține telefoane Android pentru răscumpărare

În aceste zile, programele antivirus false care rulează sub Windows arată la fel de bine ca instrumentele antivirus reale, valabile. Vor rula gratuit o scanare - una rapidă, deoarece nu există o scanare reală. Cu toate acestea, pentru a elimina malware-ul imaginar găsit de scanare, va trebui să plătiți. Într-o postare recentă pe blog, cercetătorul Symantec Joji Hamada a raportat că acest tip de malware a ajuns pe Android și este chiar mai agresiv decât antivirusul tipic Windows fals. Symantec apelează eșantionul malware prezentat în această postare Android.Fakedefender, deoarece se instalează ca versiune de probă numindu-se Android Defender.

Programele tip antivirus false bazate pe Windows încearcă să sperie utilizatorul să plătească pentru o versiune înregistrată, afișând rezultate de scanare înspăimântătoare, de unde și numele scareware. Muncesc din greu pentru a arăta la fel ca un antivirus valid, până la punctul în care unii chiar oferă suport tehnic. Nu este neobișnuit ca victimele să exprime ultraj atunci când un produs de securitate legitim îl înlătură pe cel fals: "Hei, acesta este antivirusul meu! Am plătit pentru asta!"

Subvertire Android

Android.Fakedefender nu se bazează doar pe frica de a conduce înregistrarea. Modifică activ setările sistemului de operare, astfel încât victima să nu-l poată elimina, după care preia complet. După instalare, acesta șterge propriul fișier APK pentru a împiedica pe oricine îl trimite ca un eșantion pentru analiză. De asemenea, schimbă setările pentru a împiedica utilizatorul să efectueze o resetare normală din fabrică, lăsând o resetare hard ca singura alternativă pentru a scăpa de problemă. Hamada a remarcat că antivirusul fals "are probleme de compatibilitate cu diferite dispozitive" și, astfel, nu poate întotdeauna să îndeplinească toate faptele sale murdare.

Un videoclip încorporat în postarea de pe blog ilustrează în detaliu consecințele instalării Android.Fakedefender. Cu siguranță merită aruncată o privire. Programul malware este destul de insistent în ceea ce privește obținerea taxei de înregistrare, până la punctul în care împiedică victima să facă orice altceva cu telefonul.

Porno descoperit

În ceea ce poate fi o încercare de a te descuraja să caute ajutor, falsul antivirus raportează că a detectat programe malware care încearcă să fure conținut pornografic de la telefon. Cat de rusinos! În acest moment, nu puteți șterge antivirusul fals și nu puteți lansa alte aplicații. Singura modalitate de a recupera, la scurt timp de o resetare grea, este să cumpărați versiunea completă. Ține în mod eficient telefonul pentru răscumpărare. Hamada nu a declarat dacă plata răscumpărării deblochează de fapt telefonul.

Mikko Hypponen de la F-Secure a continuat să declare că cea mai mare amenințare pentru utilizatorii de Android este pierderea telefonului, nu malware. Hamada cerșește să difere, subliniind că malware-ul de genul acesta este într-adevăr, foarte greu de eliminat odată ce acesta se află în picioare. El sfătuiește să utilizeze software de securitate mobilă pentru a preveni instalarea amenințărilor de acest fel în primul rând.

În mod natural, Hamada recomandă utilizarea Norton Mobile Security pentru protecție. Alegerea editorilor proprii de PCMag în acest domeniu Bitdefender Mobile Security și Antivirus 1.2.3; Lookout Mobile Security Premium a deținut onoarea alegerii editorilor anterior. Orice ai alege, se pare că ar fi înțelept să îți protejezi telefonul Android.