El informe de esta semana de PandaLabs nos habla de Total Security 2009, un nuevo ejemplar de los conocidos falsos antivirus.

Este tipo de programas maliciosos se hacen pasar por aplicaciones legítimas de software y tratan de robar dinero de los usuarios de ordenadores haciéndoles creer que van a eliminar amenazas que realmente no existen.  Puede ampliar información sobre ellos leyendo el Informe escrito por Luis Corrons y Sean-Paul Corell, investigadores de PandaLabs, llamado “El negocio de los falsos antivirus”, disponible en: http://www.pandasecurity.com/img/enc/El%20Negocio%20de%20los%20falsos%20antivirus.pdf

Nada más instalarse (ver foto en Flickr: http://www.flickr.com/photos/panda_security/3836404446/), Total Security nos muestra una alerta, indicando que el equipo se encuentra en peligro (ver foto en Flickr: http://www.flickr.com/photos/panda_security/3835613711/). A continuación, comienza un supuesto análisis (ver foto en Flickr: http://www.flickr.com/photos/panda_security/3836404512/) que siempre dará como resultado infecciones ficticias con el fin de poner en alerta al usuario y facilitar así que compre el producto (ver foto en Flickr: http://www.flickr.com/photos/panda_security/3835613765/). Al finalizar el análisis, Total Security muestra una ventana donde se ofrece una solución (ver foto en Flickr: http://www.flickr.com/photos/panda_security/3835613789/) que pasa por activar el falso antivirus (ver foto en Flickr: http://www.flickr.com/photos/panda_security/3835613811/). Como era de esperar, a la hora de activar el producto se pide efectuar un pago a la compañía creadora del malware (ver foto en Flickr: http://www.flickr.com/photos/panda_security/3835613871/), tras lo que le hacen llegar al usuario un código que tendrá que introducir en el programa (ver foto en Flickr: http://www.flickr.com/photos/panda_security/3836404630/). Una vez que se introduce el código, el código malicioso deja de mostrar las alertas con amenazas, para hacer más creíble que se ha adquirido un producto antivirus, pero en realidad no se ha eliminado infección alguna y el usuario no se encuentra protegido.

Total Security se instala de forma que parece una solución de seguridad completamente legítima. Crea un acceso directo en el escritorio (ver foto en Flickr: http://www.flickr.com/photos/panda_security/3835613913/), otro en el directorio de programas del menú inicio (ver foto en Flickr: http://www.flickr.com/photos/panda_security/3835613929/) y en agregar o quitar programas (ver foto en Flickr: http://www.flickr.com/photos/panda_security/3835613965/).

El malware puede llegar al usuario a través de enlaces insertados en correos de spam, descargarse de páginas fraudulentas, etc. Una vez se ejecuta el programa, se realiza todo el proceso de instalación.