Limpiador de escobas distribuido a través de sitios web engañosos
Mientras investigaban sitios web de descarga sospechosos, nuestros investigadores encontraron la aplicación Broom Cleaner, que se comercializa como una herramienta para mejorar el rendimiento del sistema eliminando datos innecesarios y salvaguardando la privacidad del usuario.
El instalador engañoso de Broom Cleaner logró instalar su versión activada en nuestra computadora de prueba. Sin embargo, aunque estaba completamente activado, Broom Cleaner no funcionó como se anunciaba. Debido a esto y a los métodos cuestionables utilizados para su promoción, esta aplicación está clasificada como Aplicación Potencialmente No Deseada (PUA).
Es importante tener en cuenta que las aplicaciones no deseadas suelen incluir funcionalidades dañinas y pueden incluir software malicioso. Se distribuyen mediante diversas técnicas dudosas y engañosas. Para la distribución se emplea comúnmente la táctica de marketing de "empaquetar", donde los programas legítimos se empaquetan con adiciones no deseadas o maliciosas. Además, no es raro que se agrupen varias aplicaciones no deseadas. Por tanto, si en tu sistema se ha instalado uno, también es posible la presencia de otros.
Algunas aplicaciones potencialmente no deseadas, como el software antivirus falso, pueden requerir una compra para su activación. Sin embargo, incluso después de la activación, es posible que las funciones prometidas no funcionen. En el caso de Broom Cleaner, ya estaba instalado en nuestro sistema de prueba activado, pero puede que este no sea el caso en otros casos. En consecuencia, los usuarios podrían ser engañados y comprar software que no ofrece la funcionalidad anunciada.
Como se mencionó anteriormente, las aplicaciones no deseadas suelen tener capacidades dañinas. Pueden mostrar anuncios (adware) o promocionar motores de búsqueda falsos (secuestradores de navegador).
Además, las aplicaciones no deseadas suelen rastrear y recopilar datos, que pueden incluir historiales de navegación y motores de búsqueda, nombres de usuario y contraseñas, información de identificación personal, datos financieros y bancarios, y más. Esta información recopilada luego se monetiza vendiéndola a terceros, entre los que se pueden incluir ciberdelincuentes.
¿Cómo tener cuidado con los paquetes de PUP y las descargas no deseadas?
Para estar atento a los paquetes de programas potencialmente no deseados (PUP) y a las descargas no deseadas, siga estas pautas para proteger su computadora y su información personal:
Descargue software de fuentes confiables:
Obtenga software de sitios web oficiales o fuentes confiables. Tenga cuidado con los sitios de descarga de terceros, ya que a menudo incluyen software con extras no deseados.
Lea el CLUF y las indicaciones de instalación:
Al instalar software nuevo, lea atentamente el Acuerdo de licencia de usuario final (EULA) y las indicaciones de instalación. Busque casillas de verificación que puedan indicar software incluido y desmárquelas si no desea los programas adicionales.
Elija instalación personalizada/avanzada:
Durante el proceso de instalación, seleccione la opción de instalación "Personalizada" o "Avanzada" en lugar de la "Rápida" o "Recomendada". Esto le brinda más control sobre lo que se instala.
Revise las opciones de instalación del software:
Examine la lista de componentes que el instalador ofrece para instalar. Anule la selección de cualquier programa adicional o extensión del navegador que no desee.
Verifique la reputación de la fuente:
Investigue el software y su fuente en línea. Lea reseñas y busque comentarios de los usuarios sobre software incluido o descargas no deseadas. Si hay muchas quejas, considere evitar la descarga.
