viernes, 20 de agosto de 2010

Falso antivirus que solicita desinstalar el antivirus legítimo

Algunos malwares tienen la capacidad de buscar antivirus instalados y desactivarlos, de esta forma con el campo abierto pueden descargar e instalar todo tipo de programas para controlar el equipo y robar información.

Pero para que esto suceda es necesario superar los mecanismos de seguridad del propio antivirus, algo que no es muy sencillo de lograr. Por esta razón los ciberdelincuentes están implementando la ingeniería social para que sea el propio usuario el que desinstale el antivirus.

Esto es lo que hace un nuevo antivirus falso por medio de una advertencia que inicia la desinstalación legítima del programa, al usuario no le queda otra que hacer clic en OK:




En este ejemplo, se detecta al antivirus de Symantec y se solicita su desinstalación para poder instalar el falso antivirus:



El programa fraudulento es un clon de Protection Center, Paladin Antivirus y otros varios ejemplares. Una vez instalado infecta el equipo descargando nuevos malwares y generando diversos problemas, además intenta engañar a las víctimas con la detección de amenazas inexistentes y la compra de una licencia.

Si tienes problemas para eliminar algún falso antivirus. Por aquí puedes encontrarvarios ejemplos de antivirus 
falsos y distintos métodos que se suelen utilizar para infectar a los usuarios.

Contenido extraído del sitio spamloco.net


No hay comentarios: