Fałszywy antywirus na Androida

Zagrożenia, dotychczas znane głównie użytkownikom komputerów, coraz częściej pojawiają się na smartfonach. Mamy kolejny przykład.

Cyberprzestępcy od dawna próbują atakować komputery PC za pomocą oprogramowania udającego programy antywirusowe. Zwykle ma ono za zadanie wyświetlić fałszywy status dotyczący bezpieczeństwa na ekranie komputera ofiary, co ma ją skłonić do zakupu pełnej wersji programu.

Natarczywe komunikaty pojawiają się na ekranie tak długo, aż użytkownik nie dokona zakupu albo nie usunie wywołującego ich złośliwego oprogramowania. Z tego rodzaju oszustwami mamy do czynienia już od kilku lat, a obecnie takie ataki mają miejsce na urządzeniach mobilnych z systemem Android.

Symantec zidentyfikował aplikację Android.Fakedefender. Jej działanie polega na blokowaniu urządzenia, podobnie jak dzieje się to w przypadku ataków oprogramowaniem ransomware na komputery PC - najczęściej blokuje ono ekran komputera lub dostęp do plików, dopóki ofiara nie uiści opłaty na rzecz atakującego.

Po zainstalowaniu złośliwej aplikacji użytkownik może napotkać różne problemy w zależności od tego, jakiego urządzenia używa. Wspólnym problemem dla większości ofiar jest jednak brak możliwości usunięcia kłopotliwego programu, ponieważ zapobiega on uruchamianiu innych aplikacji na urządzeniu. Potrafi również zmienić ustawienia systemowe telefonu - w niektórych przypadkach użytkownik nie może nawet dokonać przywrócenia ustawień fabrycznych zaatakowanego urządzenia, a jedynym wyjściem jest wykonanie "twardego resetu", co może wymagać znajomości skomplikowanej procedury wciskania przycisków na urządzeniu w określonej kolejności i/lub podłączenia go do komputera w celu użycia oprogramowania dostarczonego przez producenta.

Eksperci Norton uważają, że wkrótce zagrożenie typu FakeAV na platformie Android może stać się poważnym i powszechnym problemem, podobnie jak ma to miejsce w przypadku komputerów PC.

Źródło: Symantec
Fot.: Symantec, 123rf