Los ataques informáticos, como los antivirus falsos (Fake AV) y los secuestros de sesión (ransomware), ya no son nuevos para los usuarios de computadoras, sin embargo, están a punto de convertirse en un problema para los usuarios de teléfonos inteligentes.
La aplicación hace un escaneo del dispositivo y le dice al usuario que ha detectado una serie de infecciones (y las enumera). Por supuesto, el resultado del escaneo es falso y la aplicación trata de convencer a la víctima de descargar (y pagar) la versión completa, que supuestamente eliminará el malware del dispositivo. Si la víctima decide no hacerlo, el software continuará mostrándole constantemente ventanas emergentes de alerta. También evitará que los usuarios traten de desinstalarlo (el APK original se ha eliminado a sí mismo) y que ejecuten otras aplicaciones, por ejemplo, un software antivirus legítimo que podría ayudar a desinstalar el malware.
Después de un tiempo, el antivirus falso trata de hacer creer a la víctima que el supuesto malware instalado intenta robar el contenido de la caché del navegador, incluyendo imágenes pornográficas.
El malware contiene muchos errores y puede hacer que el teléfono falle repetidamente, especialmente en modelos de teléfono para los que no fue diseñado. Incluso, si el usuario cae en la estafa y trata de descargar la versión completa de la aplicación, el software no lo permitirá. Tomando todo en consideración, los investigadores concluyen que se trata de versiones de malware de prueba, que después se reemplazarán por versiones más estables.
«Pronto veremos antivirus falsos en aumento para la plataforma Android, lo que se convertirá en un problema serio, tal como lo fue para las computadoras. Una vez instaladas, estas amenazas pueden ser difíciles de eliminar, por lo que la clave para mantenerse protegidos contra ellas es impedir, en primer lugar, que lleguen a nuestros dispositivos”, señaló el investigador Joji Hamada.
En este caso en particular, los usuarios no pueden desinstalar la aplicación debido a su inestabilidad y se verán forzados a restaurar el dispositivo a datos de fábrica, o incluso, a realizar una restauración completa (hard reset).