Los falsos antivirus ahora "secuestran" la PC

Extraído de http://www.infobae.com/contenidos/477866-100925-0-Los-falsos-antivirus-ahora-secuestran-la-PC

Ese tipo de malware se limitaba a informar que la computadora estaba infectada, aconsejando al usuario comprar una falsa solución antivirus. Ahora, le indican que sólo comprando el producto podrá desbloquear la máquina para seguir utilizándola

La aparición de esta tendencia más agresiva fue revelada por la empresa de seguridad Panda. Hasta ahora, cuando una PC era afectada por un malware de estas características, se limitaba a enseñar mensajes de alerta de infección invitando al usuario a comprar el falso antivirus. Ahora, los piratas están combinando estas tecnologías con el secuestro -literal- de la computadora y su inutilización, lo que conocíamos hasta la fecha como ransomware. Una vez infectado el equipo, la víctima experimenta una gran frustración al ver cómo al intentar ejecutar cualquier programa, abrir un documento, etc, y la computadora no responde y sólo aparece un mensaje informando al usuario (falsamente) que todos los archivos están infectados y que la única solución es comprar el falso antivirus. Esta falsa aplicación, llamada Total Security 2009, la venden por €79,95. Además ofrecen servicios de soporte técnico premium por €19.95 adicionales. Una vez pagado, el usuario recibe un número de serie que, al introducirlo en la aplicación, libera todos los ficheros y ejecutables y deja trabajar y recuperar la información. Dicha falsa aplicación, sin embargo, sigue instalada. “Este comportamiento del falso antivirus conlleva un doble peligro: por una parte, el usuario es engañado y debe pagar dinero para poder seguir utilizando su computadora; por otro, el usuario puede llegar a pensar que se encuentra ante un antivirus real, con lo que dejará su equipo sin protección”, señala Luis Corrons, director técnico de PandaLabs. “Es muy sencillo infectarse sin saberlo. La mayoría de las ocasiones basta con visitar webs que están hackeadas, y una vez infectado el equipo, es tremendamente difícil proceder a su eliminación -señala Corrons-, incluso para personas con cierto conocimiento técnico. Tampoco deja al usuario utilizar herramientas de detección y desinfección de ningún tipo, al impedir la ejecución de todos los programas. Lo único que permite abrir es el navegador de internet (para que puedas ir a pagar la falsa aplicación)”. Panda reveló en su blog algunos de los números necesarios para que los usuarios afectados desbloqueen sus máquinas, los cuales seguramente cambiarán al revelarse esa información.