Algunos malwares tienen la capacidad de buscar antivirus instalados y desactivarlos, de esta forma con el campo abierto pueden descargar e instalar todo tipo de programas para controlar el equipo y robar información.
Pero para que esto suceda es necesario superar los mecanismos de seguridad del propio antivirus, algo que no es muy sencillo de lograr. Por esta razón los ciber-delincuentes están implementando la ingeniería social para que sea el propio usuario el que desinstale el antivirus.
Esto es lo que hace un nuevo antivirus falso por medio de una advertencia que inicia la desinstalación legítima del programa, al usuario no le queda otra que hacer clic en OK:
Advertencia generada por el malware
En este ejemplo, se detecta al antivirus de Symantec y se solicita su desinstalación para poder instalar el falso antivirus:
Antivirus falso que infecta el equipo
El programa fraudulento es un clon de Protección Center, Paladín Antivirus y otros varios ejemplares. Una vez instalado infecta el equipo descargando nuevos malwares y generando diversos problemas, además intenta engañar a las víctimas con la detección de amenazas inexistentes y la compra de una licencia.
Si tienes problemas para eliminar algún falso antivirus puedes pasar por el foro de SpamLoco en busca de ayuda, o visitar el Sitio de SpamLoco y encontrar varios ejemplos de antivirus falsos y distintos métodos que se suelen utilizar para infectar a los usuarios.
Contenido extraído de SpamLoco
No hay comentarios:
Publicar un comentario
Espero que esta entrada haya sido de tu Agrado!
Cualquier consulta deja tu comentario :)