Antivirus falso tiene teléfonos Android para rescate

En estos días, los programas antivirus falsos que se ejecutan en Windows se ven tan bien como las herramientas antivirus reales y válidas. Realizarán un escaneo gratis, uno rápido, ya que no hay escaneo real. Sin embargo, para eliminar el malware imaginario encontrado por el escaneo, tendrá que pagar. En una reciente publicación de blog, el investigador de Symantec Joji Hamada informó que este tipo de malware ha llegado a Android, y es aún más agresivo que el antivirus falso típico de Windows. Symantec llama a la muestra de malware presentada en esta publicación Android.Fakedefender, porque se instala como una versión de prueba que se hace llamar Android Defender.

Los típicos programas antivirus falsos basados ​​en Windows intentan asustar al usuario para que pague por una versión registrada al mostrar resultados de escaneo alarmantes, de ahí el nombre scareware. Trabajan duro para parecerse a un antivirus válido, hasta el punto de que algunos incluso ofrecen soporte técnico. No es raro que las víctimas expresen indignación cuando un producto de seguridad legítimo elimina el falso: "¡Oye, ese es mi antivirus! ¡Pagué por eso!"

Subvertir Android

Android.Fakedefender no solo confía en el miedo para impulsar el registro. Ajusta activamente la configuración del sistema operativo para que la víctima no pueda eliminarlo, después de lo cual se hace cargo por completo. Después de la instalación, elimina su propio archivo APK para impedir que cualquiera lo envíe como muestra para su análisis. También cambia la configuración para evitar que el usuario realice un restablecimiento de fábrica normal, dejando un restablecimiento completo como la única alternativa para deshacerse del problema. Hamada observó que el antivirus falso "tiene problemas de compatibilidad con varios dispositivos" y, por lo tanto, no siempre puede cumplir con todas sus acciones sucias.

Un video incrustado en la publicación del blog ilustra en detalle las consecuencias de instalar Android.Fakedefender. Definitivamente vale la pena echarle un vistazo. El malware insiste bastante en obtener su tarifa de registro, hasta el punto de evitar que la víctima haga cualquier otra cosa con el teléfono.

Porno descubierto

En lo que puede ser un intento de disuadirlo de buscar ayuda, el falso antivirus informa que ha detectado malware que intenta robar contenido pornográfico del teléfono. ¡Que embarazoso! En este punto, no puede eliminar el antivirus falso y no puede iniciar ninguna otra aplicación. La única forma de recuperarse, salvo un restablecimiento completo, es comprar la versión completa. Efectivamente está reteniendo su teléfono por rescate. Hamada no dijo si pagar el rescate realmente desbloquea el teléfono.

Mikko Hypponen de F-Secure ha registrado que la mayor amenaza para los usuarios de Android es perder su teléfono, no malware. Hamada pide diferencias, señalando que un malware como este es realmente muy difícil de eliminar una vez que se establece. Él aconseja ejecutar un software de seguridad móvil para evitar que amenazas como esta se instalen en primer lugar.

Naturalmente, Hamada aconseja utilizar Norton Mobile Security para su protección. Elección de los propios editores de PCMag en esta área Bitdefender Mobile Security and Antivirus 1.2.3; Lookout Mobile Security Premium tenía el honor de Elección de los editores anteriormente. Cualquiera que elija, parece que sería prudente proteger su teléfono Android.