Cuidado com Scareware "Android Defender"

Scareware destinado a usuários móveis, não é tão onipresente quanto aqueles dirigidos aos usuários de computadores com Windows. No entanto, há alguns tipos de scareware circulando por aí e que são bastante perturbadores. Nesse cenário de ameaças, Paul Ducklin, especialista em segurança da Sophos, analisou uma amostra que, naturalmente, se disfarça como uma solução AV móvel. Apelidado de Android Defender, o app simula encontrar um host de malware no dispositivo Android de suas vítimas, e em seguida, os adverte com a mensagem "Buy and eliminate threats".




A maioria dos nomes de malware utilizados são realmente os de ameaças existentes, de modo que, certamente, soará familiar. "Os nomes de malware são campos atualizáveis, armazenados no idioma russo e em Inglês, em um arquivo de dados XML que é parte do arquivo APK do malware." Também é interessante observar, que os autores de malware tenham pensado em fazer o app fingir que atualiza assinaturas de malware com frequência, bem como construir para ele uma ferramenta de gerenciamento de privacidade "half-hearted".


Saiba Mais:

[1] Net Security http://www.net-security.org/malware_news.php?id=2508