Viltus antivīruss nodrošina Android tālruņu izpirkšanu

Mūsdienās viltotas pretvīrusu programmas, kas darbojas zem Windows, izskatās tikpat labi kā reāli, derīgi pretvīrusu rīki. Viņi veiks bez maksas skenēšanu - ātru, jo faktiski skenēšana nenotiek. Tomēr, lai noņemtu iedomāto ļaunprogrammatūru, ko atrada skenēšana, jums būs jāmaksā. Nesenā emuāra ierakstā Symantec pētnieks Džoji Hamada ziņoja, ka šāda veida ļaunprātīga programmatūra ir nonākusi operētājsistēmā Android, un tā ir pat agresīvāka nekā tipiskais Windows viltotais antivīruss. Symantec izsauc šajā rakstā redzamo ļaunprātīgās programmatūras paraugu par Android.Fakedefender, jo tas tiek instalēts kā izmēģinājuma versija, kas sevi dēvē par Android Defender.

Tipiskās uz Windows balstītās viltotās pretvīrusu programmas mēģina nobiedēt lietotāju maksāt par reģistrētu versiju, parādot biedējošus skenēšanas rezultātus, līdz ar to arī vārdu scareware. Viņi smagi strādā, lai izskatītos gluži kā derīgs pretvīruss, līdz pat daži piedāvā tehnoloģiju atbalstu. Nav nekas neparasts, ka upuri pauž sašutumu, kad likumīgs drošības produkts noņem viltus: "Ei, tas ir mans antivīruss! Es par to samaksāju!"

Apgāžot Android

Android.Fakedefender nepaļaujas tikai uz bailēm vadīt reģistrāciju. Tas aktīvi pielāgo operētājsistēmas iestatījumus, lai upuris to nevarētu noņemt, pēc tam tas pilnībā pārņem. Pēc instalēšanas tas izdzēš savu APK failu, lai netraucētu ikvienam to iesniegt kā paraugu analīzei. Tas arī maina iestatījumus, lai neļautu lietotājam veikt normālu rūpnīcas atiestatīšanu, atstājot cieto atiestatīšanu kā vienīgo alternatīvu, lai atbrīvotos no problēmas. Hamada tomēr atzīmēja, ka viltotajam antivīrusam "ir savietojamības problēmas ar dažādām ierīcēm", un tāpēc tas ne vienmēr var paveikt visus netīros darbus.

Emuāra ierakstā iestrādāts video sīki parāda Android.Fakedefender instalēšanas sekas. Tas noteikti ir apskates vērts. Ļaunprātīgā programmatūra diezgan uzstājīgi prasa saņemt reģistrācijas maksu līdz vietai, kurā tā neļauj cietušajam izdarīt kaut ko citu ar tālruni.

Pornogrāfs atklāts

Runājot par mēģinājumu atturēt jūs meklēt palīdzību, viltotais antivīruss ziņo, ka tas ir atklājis ļaunprātīgu programmatūru, mēģinot nozagt no pornogrāfiska satura tālruni. Cik apkaunojoši! Šajā brīdī jūs nevarat izdzēst viltus antivīrusu un nevarat palaist citas lietotnes. Vienīgais veids, kā atgūties, ja nav grūti atiestatīt iestatījumus, ir iegādāties pilno versiju. Tas efektīvi notur jūsu tālruni par izpirkuma maksu. Hamada neteica, vai izpirkuma maksas samaksa tiešām atbloķē tālruni.

F-Secure pārstāvis Mikko Hypponen ir ierakstījis, ka lielākais drauds Android lietotājiem ir tālruņa pazaudēšana, nevis ļaunprātīga programmatūra. Hamada lūdz atšķirties, norādot, ka tādu ļaunprātīgu programmatūru kā šo ir patiešām ļoti grūti noņemt, kad tā iegūst stabilu vietu. Viņš iesaka darbināt mobilo drošības programmatūru, lai nepieļautu, ka šādi draudi tiek instalēti.

Protams, Hamada iesaka aizsardzībai izmantot Norton Mobile Security. Pašu PCMag redaktoru izvēle šajā jomā Bitdefender Mobile Security and Antivirus 1.2.3; Lookout Mobile Security Premium jau iepriekš bija redaktoru izvēles gods. Neatkarīgi no tā, kuru izvēlaties, šķiet, ka būtu prātīgi aizsargāt savu Android tālruni.