Desde enero de 2010 se ha producido un aumento del 35% en los programas scareware consolidándose como el origen de un importante número de ataques informáticos. Estos falsos antivirus alertan a los internautas de una infección en el sistema y le animan a instalar un software de limpieza para, más tarde, solicitar a la víctima la compra de una versión completa de dicho programa. Por este motivo, en G Data os ofrecemos G Data FakeAV Cleaner, una herramienta gratuita diseñada para limpiar el ordenador de falsos antivirus que pertenezcan a la familia ‘System Tool’, una de las más activas de la Red.
Por conseguir una infección rápida y masiva, los ataques de scareware son muy apreciados por los cibercriminales. Todo lo que necesitan es inyectar un código malicioso en una página web. Son especialmente atractivos los sitios web oficiales que no estén convenientemente securizados aprovechándose en estos casos, de la buena posición de estas páginas en los motores de búsqueda. De igual forma, también es posible incluirlo al crear la página desde cero. Cuando se adopta esta técnica, generalmente se usan términos que han sido optimizados en función de la actualidad del momento para conseguir la mejor indexación posible en los motores de búsqueda. Al mismo tiempo, los cibercriminales también distribuyen la página a través de redes sociales y sistemas de microblogging. Todos estos métodos permiten en pocos minutos llevar el enlace malicioso a miles de internautas.
El miedo como activo
El mero hecho de cargar una página de scareware en el navegador web es suficiente para poner en marcha el código malicioso. El “modus operandi” es siempre el mismo: Una ventana que imita la apariencia del sistema operativo alerta al internauta de la presencia de un virus en el sistema y aprovecha la preocupación de la víctima ofreciéndole la posibilidad de instalar un software (normalmente un antivirus) para solucionar el problema. La confirmación de la instalación supone el punto de partida de la infección real.
Software falso, infección real
Una vez que el falso antivirus ha sido instalado, el sistema de la víctima escapa a su control. Por regla general, cualquier acción (utilizar internet o abrir una aplicación) produce una falsa alerta de seguridad que anima al usuario a comprar una versión completa del falso antivirus. Si la víctima accede a la compra, además de perder el importe del falso antivirus estará cediendo a los cibercriminales los números de su tarjeta de crédito, que podrá utilizarse en adelante para compras fraudulentas. Además, los ciberdelincuentes podrán integrar el PC de la victima en una red de ordenadores zombis.
El G Data SecurityLabs constantemente detecta nuevos sitios web que difunden la FakeAV “Sistema de herramientas”, muestra señales para que el usuario vea la luz roja y proporciona una herramienta exclusiva para quitar el FakeAV “Sistema de herramientas” de su equipo en caso de que se haya infectado.
Consejos de G Data para evitar las infecciones de falsos antivirus y falsas herramientas de sistema:
Para proteger el ordenador y sus datos, G Data recomienda instalar un completo paquete de seguridad que incluya filtro http y mantenerlo permanentemente actualizado. Además, es recomendable:
1. Descargar solo software original desde websites y tiendas oficiales o reconocidas.
2. Mantener actualizadas tus aplicaciones, especialmente sistemas operativos y navegadores.
3. Pensar dos veces antes de hacer click en un enlace. Los enlaces maliciosos pueden redirigirte a páginas que distribuyen scareware.
4. Repasar cuidadosamente la ortografía de las alertas o los conocidos como mensajes ‘pop up’ que se abran en su navegador. Si contiene errores ortográficos o gramaticales es probable que se trate de un intento de estafa.
Cómo instalar G Data FakeAV Cleaner
No es sencillo desinstalar un programa scareware sin una herramienta externa ya que su código malicioso está diseñado para evitar las desinstalaciones manuales. G Data FakeAV Cleaner es todo lo que se necesita para desinstalar con éxito cualquiera de estos programas scareware. Basta seguir estos pasos:
1. Descarga la aplicación aquí.
2. Si lo haces desde un ordenador no infectado, traslada el archivo hasta el sistema afectado.
3. Ejecuta el archivo G Data FakeAV Cleaner (”svchost.exe”).
4. Reinicia el ordenador para completar la instalación.
Entradas relacionadas
