SFX Fake AV

SFX Fake AV – Uma Perigosa Infecção por Malware que Tenta Roubar o Seu Dinheiro

Tem havido relatos de ataques envolvendo o SFX Fake AV, um programa de segurança desonesto que combina as táticas de um winlocker e de um ransomware com aquelas usadas pelos aplicativos anti-virus desonestos. O SFX Fake AV, fingindo estar associado à polícia, oferece à vítima um suposto registro do seu software em troca de uma taxa. No entanto, isso é tudo parte de um esquema para roubar o dinheiro de suas vítimas. Os analistas de malware do ESG têm observado que o SFX Fake AV usa táticas comumente associadas aos ransomwares, tais como bloquear o acesso da vítima aos seus próprios arquivos e, ao mesmo tempo exibir mensagens pop-up e notificações de erro mais comumente associadas aos softwares anti-virus desonestos. Os criminosos por trás do SFX Fake AV tentam tirar proveito dos usuários de computador que podem estar envolvidos no dowload de arquivos compartilhados, especificamente aqueles que utilizam um cliente de BitTorrent para baixar ilegalmente arquivos protegidos por direitos autorais. Para fazer isso, as mensagens de erro do SFX Fake AV contêm alertas mencionando uma acusação em potencial pela polícia e até mesmo menciona o SOPA, the Stop Online Piracy Act, que não conseguiu se tornar uma lei no início de 2012. O SFX Fake AV também afirma ter detectado uma suposta 'ferramenta pornográfica' no sistema do computador da vítima, usando uma tática comum de ransomware que se aproveita de uma possível culpa de suas vítimas sobre acessar mídia pirateada ou conteúdo pornográfico.

Outros Problemas Associados ao SFX Fake AV

Outro problema associado a uma infecção pelo SFX Fake AV é o fato de que o SFX Fake AV inclui componentes que desabilitam os programas de segurança comuns, inclusive o Gerenciador de Tarefas. O SFX Fake AV também pode causar redirecionamentos do navegador em vários dos mais populares navegadores da rede, causando uma mensagem de erro que aparece sempre que a vítima tenta visitar um site associado à segurança do computador. O SFX Fake AV tem estado ativo principalmente em março e abril de 2012. Isto significa que é necessário certificar-se de que o seu software de segurança esteja totalmente atualizado a fim de remover o SFX Fake AV do sistema do seu computador. Muitas vezes, é útil inicializar o sistema operacional infectado através de um dispositivo de memória externa, arrancar no Modo de Segurança, ou mesmo inicializar usando uma unidade de rede compartilhada do computador. A parte mais importante ao lidar com o SFX Fake AV é lembrar que o SFX Fake AV faz parte de um esquema, independentemente da natureza altamente persuasiva das suas mensagens e notificações pop-up.