Підроблений антивірус тримає андроїд телефони для викупу

У наші дні підроблені антивірусні програми, які працюють під Windows, виглядають так само добре, як і справжні, дійсні антивірусні засоби. Вони сканують безкоштовно - швидке, оскільки фактичне сканування не відбувається. Однак, щоб видалити уявне зловмисне програмне забезпечення, знайдене скануванням, вам доведеться заплатити. У недавньому дописі в блозі дослідник Symantec Джоджі Хамада повідомив, що цей тип шкідливих програм дійшов до Android, і він навіть більш агресивний, ніж типовий підроблений антивірус Windows. Symantec називає зразок зловмисного програмного забезпечення, розміщений у цій публікації Android.Fakedefender, оскільки він встановлюється як пробна версія, називаючи себе Android Defender.

Типові підроблені антивірусні програми на базі Windows намагаються відлякати користувача за плату за зареєстровану версію, відображаючи страхітливі результати сканування, звідси і назва scareware. Вони наполегливо працюють, щоб виглядати як дійсний антивірус, до того, що деякі навіть пропонують технічну підтримку. Не рідкість жертв висловлювати обурення, коли законний захисний продукт видаляє підробку: "Гей, це мій антивірус! Я заплатив за це!"

Підрив Android

Android.Fakedefender не просто покладається на страх керувати реєстрацією. Він активно налаштовує налаштування операційної системи, тому потерпілий не може її видалити, після чого повністю переймає її. Після встановлення він видаляє власний файл APK, щоб перешкоджати будь-кому подавати його як зразок для аналізу. Він також змінює налаштування, щоб запобігти користувачеві виконувати нормальний заводський скидання, залишаючи жорсткий скидання як єдину альтернативу для позбавлення від проблеми. Хамада зазначив, що фальшивий антивірус "має проблеми з сумісністю з різними пристроями", і, отже, не завжди може виконувати всі свої брудні вчинки.

Відео, вбудоване в допис у блозі, докладно ілюструє наслідки встановлення Android.Fakedefender. Це, безумовно, варто подивитися. Зловмисне програмне забезпечення наполегливо вимагає отримати плату за реєстрацію до того моменту, коли це заважає потерпілому робити щось інше з телефоном.

Виявлено порно

Якщо це може бути спроба відмовити вас від пошуку допомоги, підроблений антивірус повідомляє, що виявив зловмисне програмне забезпечення, яке намагалося викрасти порнографічний вміст з телефону. Як соромно! На даний момент ви не можете видалити підроблений антивірус і не можете запускати будь-які інші програми. Єдиний спосіб відновити, не маючи жорсткого скидання, - це придбати повну версію. Це ефективно тримає телефон для викупу. Хамада не заявив, чи фактично плата за викуп розблоковує телефон.

Мікко Гіппонен від F-Secure продовжував записувати, що найбільша загроза для користувачів Android - втрата вашого телефону, а не зловмисного програмного забезпечення. Hamada благає розходитися, вказуючи на те, що подібне зловмисне програмне забезпечення насправді дуже важко видалити, як тільки воно закріпиться. Він радить запустити програмне забезпечення для мобільного захисту, щоб уникнути подібних загроз від встановлення.

Звичайно, Hamada радить використовувати Norton Mobile Security для захисту. Власний вибір редакторів PCMag у цій галузі Bitdefender Mobile Security та антивірус 1.2.3; Раніше компанія Lookout Mobile Security Premium займала честь вибору редакторів. Що б ви не вибрали, здається, вам було б розумно захистити свій телефон Android.