Elige tu falso antivirus favorito

¿No es genial cuando se cumplen tus pronósticos? Bueno, a veces. Pero quizás no ahora. Hoy encontré un sitio malicioso especialmente diseñado para la falsificación de tres marcas de soluciones antivirus. La primera es Kaspersky. Entonces, ¿Cómo es?

Ya habíamos visto sitios web de falsos antivirus que contenían plantillas pero sin ningún tipo de interacción con el usuario. Estas falsificaciones no ofrecían la detección de ninguna infección y la estafa se consumaba cuando la víctima pagaba por un producto inservible. Sin embargo, ahora hemos detectado una nueva versión en la que el falso antivirus simula los resultados de una búsqueda de programas maliciosos.

Entonces, ¿cómo sucede la infección? Existe un troyano tipo dropper (Trojan.Win32.Scar.fdiz) que descarga el falso GUI necesario para el fraude. La petición está estructurada según esta regla:

http://X.X.X.X/fakeav/interface.php?av=[Anti-Virus GUI name]&lang=en

A continuación presentamos la lista de archivos / marcas que se encuentran en este servidor de falsos antivirus: