Cachorro de onda plateada
Descubrimos la aplicación Silver Wave incluida con un instalador promocionado por una página web engañosa, a la que se accedía a través de una redirección desde un sitio de torrents vinculado con redes publicitarias fraudulentas. Además del programa potencialmente no deseado (PUP) Silver Wave, el paquete de instalación contenía otro software no deseado y potencialmente malicioso.
Los programas potencialmente no deseados (PUP) suelen poseer funcionalidades dañinas, incluidas capacidades de seguimiento de datos. Este seguimiento se extiende a los historiales de navegación y búsqueda, cookies, credenciales, información personal y números de tarjetas. Estos datos podrán revenderse posteriormente a terceros o explotarse con fines de lucro.
Los programas basura también pueden exhibir un comportamiento similar al de software publicitario al mostrar contenido gráfico de terceros (como ventanas emergentes, pancartas, superposiciones y otros anuncios) en varias interfaces. Estos anuncios pueden promover estafas en línea, software peligroso o poco confiable e incluso malware. Interactuar con esos anuncios puede generar descargas o instalaciones sigilosas. El software con publicidad también puede generar redireccionamientos no deseados.
Las aplicaciones no deseadas pueden funcionar como secuestradores del navegador y alterar la configuración del navegador. Estas modificaciones pueden obligar a los usuarios a visitar sitios web específicos al abrir nuevas pestañas o ingresar consultas de búsqueda. Normalmente, estos sitios respaldados son motores de búsqueda falsos que redirigen a los usuarios a motores de búsqueda legítimos como Google, Yahoo o Bing.
Además, ciertos programas basura como Silver Wave pueden infiltrarse en los sistemas junto con software publicitario, secuestradores de navegador u otros componentes de software dudosos.
¿Cuáles son los vectores de distribución comunes para los programas basura?
Los programas potencialmente no deseados (PUP) suelen distribuirse a través de diversos vectores y tácticas engañosas. Los métodos de distribución comunes para programas basura incluyen:
Paquetes de software: los programas basura suelen venir incluidos con descargas de software legítimas. Cuando los usuarios instalan un programa deseado, es posible que, sin saberlo, también instalen programas basura adicionales que se incluyen en el paquete de software. A menudo, esto se hace sin informar claramente al usuario durante el proceso de instalación.
Ventanas emergentes y anuncios engañosos: los programas basura se pueden distribuir a través de ventanas emergentes o anuncios engañosos que solicitan a los usuarios que descarguen o instalen software aparentemente útil, como optimizadores del sistema, barras de herramientas o programas de seguridad. Hacer clic en estos anuncios o ventanas emergentes puede provocar instalaciones de PUP no intencionadas.
Actualizaciones de software falsas: los ciberdelincuentes pueden distribuir programas basura disfrazándolos de actualizaciones de software o parches de seguridad. Se engaña a los usuarios para que descarguen e instalen estas actualizaciones falsas, que en realidad contienen programas basura u otro software no deseado.
Sitios web no confiables: visitar sitios web maliciosos o no confiables puede exponer a los usuarios a programas basura. Estos sitios web pueden utilizar redes publicitarias fraudulentas o tácticas engañosas para promover y distribuir programas basura a través de mensajes de descarga o alertas falsas del sistema.
Intercambio de archivos punto a punto (P2P): los programas basura se pueden incluir en archivos compartidos a través de redes punto a punto, como torrents o plataformas para compartir archivos. Los usuarios que descargan archivos de estas redes pueden instalar programas basura sin darse cuenta junto con el contenido deseado.
Freeware y shareware: las aplicaciones de software gratuito y shareware a menudo incluyen programas basura como una forma de generar ingresos. Los usuarios pueden aceptar instalar software adicional durante el proceso de instalación sin comprender completamente las implicaciones.
