Фалшивият антивирус държи андроид телефони за откуп

В наши дни фалшивите антивирусни програми, които работят под Windows, изглеждат също толкова добре, колкото и истинските валидни антивирусни инструменти. Те ще стартират сканиране безплатно - бързо, тъй като няма реално сканиране. Въпреки това, за да премахнете въображаемия зловреден софтуер, открит при сканирането, ще трябва да платите. В скорошна публикация в блога изследователят на Symantec Джоджи Хамада съобщи, че този тип злонамерен софтуер е стигнал до Android и е дори по-агресивен от типичния фалшив антивирус на Windows. Symantec нарича извадката за зловреден софтуер, представена в тази публикация Android.Fakedefender, тъй като се инсталира като пробна версия, наричаща себе си Android Defender.

Типичните Windows-базирани фалшиви антивирусни програми се опитват да изплашат потребителя да плаща за регистрирана версия чрез показване на плашещи резултати от сканиране, откъдето идва и името scareware. Те работят усилено, за да изглеждат точно като валиден антивирус, доколкото някои дори предлагат техническа поддръжка. Не са редки случаите, когато жертвите могат да изразят възмущение, когато легитимен продукт за защита премахва фалшивия: "Ей, това е моят антивирус! Платих за това!"

Подриване на Android

Android.Fakedefender не разчита само на страха да управлява регистрацията. Той активно настройва настройките на операционната система, така че жертвата не може да я премахне, след което напълно я превзема. След инсталирането изтрива свой собствен APK файл, за да попречи на всеки да го представи като проба за анализ. Той също така променя настройките, за да попречи на потребителя да извърши нормално фабрично нулиране, оставяйки твърдо нулиране като единствената алтернатива за отстраняване на проблема. Hamada отбеляза, че фалшивият антивирус "има проблеми със съвместимостта с различни устройства" и по този начин може не винаги да изпълнява всичките си мръсни дела.

Видео, вградено в публикацията в блога, илюстрира подробно последствията от инсталирането на Android.Fakedefender. Определено си струва да погледнете. Зловредният софтуер е доста настоятелен да получи таксата си за регистрация, доколкото не позволява на жертвата да прави нещо друго с телефона.

Открито порно

В това, което може да бъде опит да ви обезкуражи да потърсите помощ, фалшивият антивирус съобщава, че е открил злонамерен софтуер, който се опитва да открадне порнографско съдържание от телефона. Колко неудобно! На този етап не можете да изтриете фалшивия антивирус и не можете да стартирате други приложения. Единственият начин да се възстановите, без твърд ресет, е закупуването на пълната версия. Ефективно държи телефона ви за откуп. Хамада не заяви дали плащането на откупа всъщност отключва телефона.

Mikko Hypponen от F-Secure започна да пише, че най-голямата заплаха за потребителите на Android е да загубят телефона ви, а не зловредния софтуер. Hamada моли да се различават, изтъквайки, че злонамерен софтуер като този е наистина, много трудно да се премахне, след като стане опора. Той съветва да стартирате мобилен софтуер за сигурност, за да не се инсталират заплахи като тази от първо място.

Естествено Hamada съветва да използвате Norton Mobile Security за защита. Избор на редактор на PCMag в тази област Bitdefender Mobile Security и Antivirus 1.2.3; По-рано Lookout Mobile Security Premium притежаваше честта на избора на редактора. Който и да изберете, изглежда, че би било разумно да защитите телефона си с Android.