Bitdefender atenționează asupra unei soluții false de antivirus ascunsă în reclamele de pe aplicațiile Android

Compania Bitdefender, cel mai mare jucător de pe piața locală de soluții antivirus, a identificat un banner de reclamă care apare în diverse aplicații dezvoltate pentru sistemul de operare Android și care lansează de fapt atacuri menite să convingă utilizatorii să cumpere un produs fals de securitate. Reclamele sunt livrate prin platforma InMobi și afișează pe ecranul smartphone-ului o alarmă de tip pop-up, care avertizează utilizatorii că dispozitivul lor este virusat și le oferă o așa-zisă soluție antivirus plătită.

Cel mai probabil administratorii platformei de livrare de reclame nu sunt conștienși că servicul lor este folosit într-un atac, iar banner-ul periculos a fost trecut cu vederea în procesul de validare. Atacul poate fi lansat din orice aplicație legitimă care folosește modulul de reclamă InMobi,  printre care o versiune mai veche a aplicației legitime gratuite Brightest Flashlight Free, disponibileă în Google Play”, a spus Cătălin Coșoi, Chief Security Strategist la Bitdefender.

Odată ce utilizatorii au accesat link-ul sugerat, aceștia sunt direcționați către o pagină care le confirmă că dispozitivul lor mobil este infectat cu viruși. În vederea curățării telefonului mobil, utilizatorilor li se recomandă o soluție de dezinfecție, iar pentru a obține respectivul instrument trebuie să-și introducă numărul de telefon într-un formular. Astfel, utilizatorii sunt păcăliți să își facă un abonament de 3 sau 4 euro pe săptămână, prin care pot avea acces la tonuri de apel premiu și wallpaper-e, iar abonamentul nu poate fi întrerupt decât manual.

Acest tip de escrocherie se numește „scareware”, fiindcă sperie utilizatorii spunându-le că terminalele lor sunt infectate cu software periculos, ceea ce nu ar trebui să se întâmple dacă utilizatorii dispozitivelor mobile nu au instalate nicio soluție de securitate smartphone sau tabletă. Iar, în cazul în care utilizatorii au instalată o soluție antivirus pe dispozitivele mobile, aceasta nu va solicita niciodată bani în plus pentru a curăța sistemul de viruși.

Soluția falsă de antivirus se poate răspândi la nivel global pentru că redirecționarea pe pagina periculoasă se realizează prin localizare geografică, iar serviciul premium este ales dintre cele disponibile în zona în care se află utilizatorul.

Pașii care trebuie urmați pentru a scăpa de soluția falsă de antivirus:

1.      Dezabonați-vă imediat trimițând un SMS la numărul menționat în secțiunea Termeni și Condiții de pe site-ul unde v-ați abonat inițial.

2.      Dezinstalați aplicațiile pe care le-ați descărcat recent.

3.      Folosiți a soluție de securitate performantă dedicată terminalelor cu Android care blochează paginile periculoase

4.       Folosiți un software care vă informează la ce tip de informații au acces aplicațiile pe care le instalați și care sunt riscurile pe care vi le asumați instalându-le.

Sursa:
Ziarul Financiar

Autor:
Ioana Nita