Antivirus palsu memegang ponsel android untuk tebusan

Saat ini, program Antivirus palsu yang berjalan di bawah Windows terlihat sama baiknya dengan alat antivirus yang asli dan valid. Mereka akan menjalankan pemindaian secara gratis - yang cepat, karena tidak ada pemindaian yang sebenarnya terjadi. Namun, untuk menghapus malware imajiner yang ditemukan oleh pemindaian, Anda harus membayar. Dalam posting blog baru-baru ini, peneliti Symantec Joji Hamada melaporkan bahwa jenis malware ini telah datang ke Android, dan itu bahkan lebih agresif daripada antivirus palsu Windows yang khas. Symantec menyebut sampel malware yang ditampilkan dalam pos ini Android.Fakedefender, karena diinstal sebagai versi percobaan yang menyebut dirinya Android Defender.

Program antivirus tipikal berbasis Windows mencoba menakut-nakuti pengguna agar membayar untuk versi terdaftar dengan menampilkan hasil pemindaian yang menakutkan, maka nama itu scareware. Mereka bekerja keras agar terlihat seperti antivirus yang valid, sampai-sampai ada yang bahkan menawarkan dukungan teknis. Bukan hal yang aneh bagi para korban untuk mengungkapkan kemarahan ketika produk keamanan yang sah menghilangkan yang palsu: "Hei, itu antivirus saya! Saya membayar untuk itu!"

Mengubah Android

Android.Fakedefender tidak hanya mengandalkan rasa takut untuk mendorong pendaftaran. Ini secara aktif mengubah pengaturan sistem operasi sehingga korban tidak dapat menghapusnya, setelah itu sepenuhnya mengambil alih. Setelah instalasi, itu menghapus file APK sendiri untuk menghalangi siapa pun yang mengirimkannya sebagai sampel untuk analisis. Ini juga mengubah pengaturan untuk mencegah pengguna melakukan reset pabrik normal, meninggalkan hard reset sebagai satu-satunya alternatif untuk menghilangkan masalah. Hamada memang mencatat bahwa antivirus palsu "memiliki masalah kompatibilitas dengan berbagai perangkat" dan dengan demikian mungkin tidak selalu menyelesaikan semua tindakan kotornya.

Sebuah video yang disematkan dalam posting blog menggambarkan secara rinci konsekuensi dari menginstal Android.Fakedefender. Benar-benar layak untuk dilihat. Malware ini cukup ngotot untuk mendapatkan biaya registrasi, hingga mencegah korban melakukan hal lain dengan telepon.

Porno Ditemukan

Dalam apa yang mungkin merupakan upaya untuk mencegah Anda mencari bantuan, antivirus palsu melaporkan bahwa ia telah mendeteksi malware yang mencoba mencuri konten pornografi dari telepon. Sangat memalukan! Pada titik ini, Anda tidak dapat menghapus antivirus palsu dan tidak dapat meluncurkan aplikasi lain. Satu-satunya cara untuk memulihkan, singkat dari hard reset, adalah dengan membeli versi lengkap. Ini secara efektif memegang ponsel Anda untuk tebusan. Hamada tidak menyatakan apakah membayar tebusan itu benar-benar membuka kunci telepon.

Mikko Hypponen dari F-Secure telah mencatat bahwa ancaman terbesar bagi pengguna Android adalah kehilangan ponsel Anda, bukan malware. Hamada memohon berbeda, menunjukkan bahwa malware seperti ini benar-benar, sangat sulit untuk dihapus begitu mendapat pijakan. Dia menyarankan untuk menjalankan perangkat lunak keamanan seluler agar ancaman seperti ini tidak terinstal.

Secara alami Hamada menyarankan penggunaan Norton Mobile Security untuk perlindungan. Pilihan Editor PCMag sendiri di area ini Bitdefender Mobile Security dan Antivirus 1.2.3; Lookout Mobile Security Premium memegang kehormatan Pilihan Editor sebelumnya. Apa pun yang Anda pilih, tampaknya Anda akan lebih bijaksana untuk melindungi ponsel Android Anda.