Falešný antivirus drží telefony Android pro výkupné

V dnešní době vypadají falešné antivirové programy spuštěné pod Windows stejně dobře jako skutečné a platné antivirové nástroje. Prohledají zdarma - rychlý, protože se neprovádí žádné skutečné skenování. Chcete-li však odstranit pomyslný malware nalezený při skenování, musíte zaplatit. V nedávném blogovém příspěvku výzkumník společnosti Symantec Joji Hamada uvedl, že tento typ malwaru přišel do Androidu a je ještě agresivnější než typický falešný antivirus Windows. Společnost Symantec nazývá vzorek malwaru uvedený v tomto příspěvku Android.Fakedefender, protože se nainstaluje jako zkušební verze, která se nazývá Android Defender.

Typické falešné antivirové programy založené na systému Windows se pokoušejí vyděsit uživatele, aby platil za registrovanou verzi, a to zobrazením děsivých výsledků kontroly, odtud také jména scareware. Tvrdě pracují, aby vypadali jako platný antivirus, a to až do té míry, že někteří dokonce nabízejí technickou podporu. Není neobvyklé, aby se oběti vyjádřily pobouřením, když legitimní bezpečnostní produkt odstraní falešný produkt: „Hej, to je můj antivirus! Zaplatil jsem za to!“

Podvracení Androidu

Android.Fakedefender se nespoléhá pouze na strach, který řídí registraci. Aktivně vylepšuje nastavení operačního systému tak, aby jej oběť nemohla odstranit, a poté ji zcela převezme. Po instalaci odstraní svůj vlastní soubor APK, aby zabránil každému, kdo jej předloží jako vzorek pro analýzu. Také mění nastavení, aby zabránil uživateli provést normální tovární reset, a tvrdý reset je jedinou alternativou k odstranění problému. Hamada poznamenal, že falešný antivirus „má problémy s kompatibilitou s různými zařízeními“, a proto nemusí vždy splnit všechny své špinavé skutky.

Video vložené do blogového příspěvku podrobně ilustruje důsledky instalace systému Android.Fakedefender. Určitě to stojí za to se podívat. Malware je velmi naléhavý, pokud jde o získání registračního poplatku, do té míry, že brání oběti v tom, aby s telefonem dělala ještě něco jiného.

Porno objeveno

V případě, že by vás mohl pokusit odradit od hledání pomoci, falešný antivirový program hlásí, že zjistil malware, který se pokouší ukrást pornografický obsah z telefonu. Jak trapné! V tuto chvíli nelze odstranit falešný antivirový program ani spustit jiné aplikace. Jediným způsobem, jak obnovit, bez tvrdého resetu, je zakoupení plné verze. Efektivně drží telefon za výkupné. Hamada neuvedl, zda zaplacení výkupného skutečně telefon odemkne.

Mikko Hypponen společnosti F-Secure zaznamenal rekord, že největší hrozbou pro uživatele Androidu je ztráta telefonu, nikoli malwaru. Hamada prosí, aby se lišili, poukazují na to, že malware, jako je tento, je opravdu, opravdu těžké odstranit, jakmile se dostane do opory. Doporučuje provozovat mobilní bezpečnostní software, aby na prvním místě zabránil instalaci podobných hrozeb.

Hamada přirozeně doporučuje používat ochranu Norton Mobile Security. Volba editorů PCMag v této oblasti Bitdefender Mobile Security and Antivirus 1.2.3; Aplikace Lookout Mobile Security Premium držela v minulosti ocenění Editors 'Choice. Ať už si vyberete cokoli, zdá se, že byste měli být rozumní chránit svůj telefon Android.