17 avril 2013

Doctor Web a détecté la propagation d’un faux antivirus pour Android via des messages publicitaires, affichés dans différentes applications et proposant de scanner l'appareil mobile. Les utilisateurs qui ont accepté cette proposition risquent de télécharger le Trojan Android.Fakealert.

Les malfaiteurs utilisent souvent les messages publicitaires pour distribuer des malwares. C'est un moyen très efficace et au coût relativement modéré pour toucher beaucoup d'utilisateurs. Cette publicité propose aux utilisateurs de scanner le système d'exploitation. Si l'utilisateur accepte, le Trojan le redirige vers un site Web où il peut télécharger un antivirus, qui est en réalité le Trojan Android.Fakealert.4.origin.

Les Trojans Android.Fakealert sont connus depuis le mois d'octobre 2012. Ce sont des logiciels qui prétendent être des antivirus et imitent la détection des menaces. Pour supprimer les logiciels malveillants soi-disant détectés, l'utilisateur doit payer un certain montant. Ce schéma est bien connu par les utilisateurs de PC.

Après l'installation et le lancement, Android.Fakealert.4.origin informe l'utilisateur de la détection d'une menace, mais lors du traitement, il propose d'acheter une version complète du programme.

Outre l'alerte d'infection, son menu principal, Android.Fakealert.4.origin peut également afficher une notification dans la barre de notifications du système d'exploitation.

Doctor Web appelle les utilisateurs des appareils mobiles tournant sous Android à ignorer les messages publicitaires dans les applications ou les jeux. En cas de nécessité, utilisez des solutions antivirus fiables qui ont fait leurs preuves.