La mayoría de los falsos antivirus que circulan en la red tienen una interfaz en inglés, si bien esto no es un impedimento para infectar a usuarios de todo el mundo, seguramente muchos no instalen los programas si no están disponibles en sus idiomas. Con esto en mente los atacantes están comenzando a crear variantes en varios idiomas , el objetivo es logran la mayor cantidad de víctimas posibles para robar su dinero y controlar sus computadoras: La imagen capturada por el equipo de seguridad de CA.com , muestra un ejemplar con 19 idiomas disponibles que van desde el español hasta el griego. Los ciberdelincuentes también tienen en cuenta las versiones de Windows, de esta forma es posible encontrar variantes de un mismo falso antivirus que sólo se diferencian en parte del nombre
Registry Doktor es un programa malicioso que se hace pasar por un limpiador de registros , al instalarlo se infecta el sistema con un troyano y se ofrece la compra de una licencia para reparar los supuestos errores encontrados. Su página ofrece la descarga directa del archivo infectado y enlaza al sitio download.com de CNET para ofrecer la descarga de otro programa llamado Registry Doctor (de pago), de esta forma se engaña a los usuarios con un juego de nombres y aplicaciones diferentes . El dominio utilizado para alojar el programa fue registrado el pasado 8 de diciembre ( Registry-Doktor-Download.com ) y el utilizado como pantalla para ofrecer la falsa aplicación se registró el 3 de enero, además la página se encuentra traducida a varios idiomas: Para eliminar este rogue o programa falso se puede utilizar el poderoso antimalware Malwarebytes o seguir esta guía de programas para eliminar todo tipo de malwares
El iPad es lo último de Apple y en los últimos días se ha estado hablando mucho del tema, si bien aún no salió a la venta, los ciberdelincuentes están aprovechando la ola de búsquedas para posicionar sus páginas maliciosas e infectar a los usuarios con falsos antivirus. TrendMicro detectó hace un par de días varios de estos resultados y actualmente, si se realizan algunas búsquedas, las páginas de los estafadores se pueden encontrar en los primeros resultados de Google: Al acceder a cualquiera de estos sitios se carga una web especialmente diseñada para simular el entorno de Windows y un análisis del sistema. El malware que supuestamente se detecta en realidad no existe, de hecho se puede ver en la siguiente imagen claramente, accedí desde un equipo con Ubuntu (Linux) y el supuesto scan aún así simulaba detectar malwares en Windows ¿?
NoMalware es otro falso antivirus que infecta el equipo y simula detectar amenazas de todo tipo para que las víctimas compren una licencia que en realidad no sirve para nada, el malware es el propio programa ! NoMalware es un falso antivirus Los ciberdelincuentes lo promocionan en diversos sitios muy bien diseñados para hacer más creíble toda la operación, algunos de los dominios utilizados fueron registrados recientemente, uno de ellos por ejemplo hace apenas una semana: Sitio fraudulento del rogue NoMalware Otro sitio donde se promociona el falso antivirus Para eliminar NoMalware puedes seguir esta guía general y en caso de necesitar ayuda puedes acudir al foro . Recuerda tener precaución a la hora de instalar programas, ante la duda lo ideal es evitar la instalación y pedir ayuda. Como podrás ver en este ejemplo de NoMalware y muchos otros ( Antivirus 2010 , Malware Defender , Internet Security 2010 , etc), el nombre o la web de una aplicación no son razones para confiar
