Software publicitario OpticalUpdaterfld
OpticalUpdater es un tipo de adware que presenta características de un secuestrador de navegador. Tras una infiltración exitosa, inicia campañas publicitarias agresivas y respalda motores de búsqueda falsificados alterando las configuraciones del navegador. Además, como la mayoría de los programas publicitarios y secuestradores de navegadores, recopila información relacionada con las actividades de navegación de los usuarios.
Normalmente, los usuarios descargan e instalan OpticalUpdater sin querer, lo que lleva a su clasificación como aplicación potencialmente no deseada (PUA).
Este software se distribuye comúnmente a través de actualizaciones engañosas de Adobe Flash Player. Es importante tener en cuenta que los instaladores/actualizadores de software fraudulentos también se utilizan para difundir entidades más maliciosas, como troyanos y ransomware.
El adware facilita la visualización de anuncios intrusivos como ventanas emergentes, pancartas, cupones y encuestas en varios sitios web o interfaces. Estos anuncios afectan negativamente la experiencia de navegación al ralentizar la carga de la página y obstruir la visibilidad del contenido. Además, hacer clic en estos anuncios intrusivos puede redirigir a los usuarios a sitios web maliciosos o no confiables, y algunos anuncios pueden descargar e instalar software en secreto, incluidas aplicaciones no deseadas.
Los secuestradores de navegador modifican la configuración del navegador estableciendo direcciones de búsqueda falsas como página de inicio, motor de búsqueda predeterminado y URL de nueva pestaña/ventana. Con OpticalUpdater instalado, cada nueva pestaña/ventana del navegador y búsqueda web realizada a través de la barra de URL redirige a la dirección promocionada. Los motores de búsqueda falsificados a menudo no proporcionan resultados de búsqueda auténticos, lo que lleva a redirecciones o cadenas de redirecciones que finalmente terminan en sitios genuinos como Yahoo, Bing o Google.
Además, los secuestradores de navegador tienen la capacidad de revertir cualquier modificación que los usuarios intenten realizar en sus navegadores y pueden restringir o denegar el acceso a la configuración del navegador. Como resultado, restaurar un navegador afectado a su estado normal se vuelve inviable sin eliminar el software secuestrador.
¿Cómo se distribuyen habitualmente en línea los secuestradores de navegadores?
Los secuestradores de navegador se distribuyen comúnmente en línea a través de varios métodos engañosos. Algunos canales de distribución comunes incluyen:
Software incluido:
Los secuestradores de navegador suelen venir incluidos con software o aplicaciones gratuitas que los usuarios descargan de Internet. Los usuarios pueden instalar sin saberlo el secuestrador junto con el software deseado si no revisan cuidadosamente las opciones de instalación y anulan la selección de componentes adicionales no deseados.
Actualizaciones de software engañosas:
Los atacantes pueden aprovechar actualizaciones de software falsas, especialmente para aplicaciones populares como Adobe Flash Player o Java. Es posible que se solicite a los usuarios que actualicen su software a través de mensajes emergentes o notificaciones de actualización falsas, lo que lleva a la instalación involuntaria de secuestradores de navegador.
Páginas web maliciosas:
Visitar sitios web maliciosos o hacer clic en enlaces sospechosos puede provocar la descarga e instalación automática de secuestradores de navegador. Estos sitios web pueden albergar scripts maliciosos o utilizar técnicas de ingeniería social para engañar a los usuarios para que instalen el software secuestrador.
Archivos adjuntos de correo electrónico infectados:
Los secuestradores de navegador se pueden distribuir a través de archivos adjuntos de correo electrónico maliciosos. Los usuarios pueden recibir correos electrónicos aparentemente inofensivos con archivos adjuntos que, cuando se abren, instalan el secuestrador en el sistema.
Secuestro de clics:
El clickjacking implica ocultar acciones maliciosas detrás de clics aparentemente legítimos. Se puede engañar a los usuarios para que hagan clic en botones o enlaces que parecen inofensivos pero que en realidad desencadenan la descarga e instalación de secuestradores de navegador.
Plataformas de software gratuito y shareware:
Los usuarios suelen descargar software de plataformas freeware o shareware. Los secuestradores de navegador pueden venir incluidos con aplicaciones gratuitas aparentemente legítimas, y los usuarios pueden instalarlas sin darse cuenta al adquirir otro software.
Extensiones de navegador comprometidas:
Algunas extensiones o complementos del navegador pueden verse comprometidos o ser maliciosos con el tiempo. Los usuarios que instalan estas extensiones pueden descubrir que sus navegadores son posteriormente secuestrados ya que las extensiones modifican la configuración sin el conocimiento del usuario.
