Väärin virustentorjunta pitää android-puhelimia lunnaana

Nykyään vääriä viruksentorjuntaohjelmia, jotka toimivat Windowsin alla, näyttävät yhtä hyviltä kuin todelliset, kelvolliset virustorjuntatyökalut. He suorittavat skannauksen ilmaiseksi - nopea, koska varsinaista tarkistusta ei ole meneillään. Sinun on kuitenkin maksettava maksaaksesi tarkistuksen löytämä kuvitteellinen haittaohjelma. Symantecin tutkija Joji Hamada kertoi äskettäisessä blogiviestissä, että tämäntyyppinen haittaohjelma on tullut Androidille ja että se on jopa aggressiivisempi kuin tyypillinen Windows-väärennetty virustentorjunta. Symantec kutsuu tässä viestissä esiintyvää haittaohjelma-näytettä Android.Fakedefenderiksi, koska se asentuu kokeiluversiona, joka kutsuu itseään Android Defenderiksi.

Tyypilliset Windows-pohjaiset väärennetyt virustentorjuntaohjelmat yrittävät pelotella käyttäjää maksamaan rekisteröidystä versiosta näyttämällä pelottavia tarkistustuloksia, tästä johtuen nimeltä scareware. He työskentelevät ahkerasti näyttääkseen aivan kuin kelvolliselta virukselta, siihen pisteeseen, että jotkut tarjoavat jopa teknistä tukea. Ei ole harvinaista, että uhrit ilmaisevat törkeäänsä, kun laillinen tietoturvatuote poistaa väärennetyn: "Hei, se on minun virustorjunta! Maksin siitä!"

Subversion Android

Android.Fakedefender ei luota pelkästään ajaa rekisteröintiä. Se tarkistaa aktiivisesti käyttöjärjestelmän asetuksia, jotta uhri ei voi poistaa sitä, minkä jälkeen se ottaa kokonaan haltuunsa. Asennuksen jälkeen se poistaa oman APK-tiedoston estääkseen ketään lähettämästä sitä näytteenä analysoitavaksi. Se myös muuttaa asetuksia estääksesi käyttäjää suorittamasta normaalia tehdasasetusta, jättäen kovan palautuksen ainoana vaihtoehtona ongelmasta pääsemiseksi. Hamada huomautti, että väärennetyllä viruksella "on yhteensopivuusongelmia eri laitteiden kanssa", joten se ei välttämättä aina tee kaikkia likaisia ​​tekojaan.

Blogitekstiin upotettu video kuvaa yksityiskohtaisesti Android.Fakedefenderin asentamisen seurauksia. Se on ehdottomasti katsomisen arvoinen. Haittaohjelma on melko vaatimaton rekisteröintimaksun saamiseksi siihen pisteeseen, että se estää uhria tekemästä mitään muuta puhelimella.

Porno löydetty

Väärin virustorjuntaohjelma ilmoittaa löytäneensä haittaohjelman yrittäessään varastaa puhelimesta pornografista sisältöä, sillä se voi yrittää lannistaa sinua etsimästä apua. Miten noloa! Tässä vaiheessa et voi poistaa vääriä viruksentorjuntaa eikä voi käynnistää muita sovelluksia. Ainoa tapa palauttaa, ilman kovaa palautusta, on ostaa täysversio. Se pitää puhelimesi tehokkaasti lunastukselta. Hamada ei ilmoittanut, avaako lunnaan maksaminen todella puhelimen.

F-Securen Mikko Hypponen on ilmoittanut, että suurin uhka Android-käyttäjille on puhelimen menetys, ei haittaohjelma. Hamada kehottaa eroamaan ja huomauttaa, että tällainen haittaohjelma on todella, todella vaikea poistaa, kun se saa jalansijan. Hän suosittelee liikkuvien tietoturvaohjelmistojen käyttöä, jotta tällaiset uhat eivät välttämättä asentuisi.

Luonnollisesti Hamada suosittelee Norton Mobile Securityn käyttöä suojauksessa. PCMagin oma toimittajien valinta tällä alalla Bitdefender Mobile Security and Antivirus 1.2.3; Lookout Mobile Security Premium piti aiemmin Toimittajan valinnan kunniaksi. Kumpi valitsetkin, näyttää viisaalta suojata Android-puhelintasi.