Win32 Candyopen Programa potencialmente no deseado
Win32/Candyopen es el nombre asignado a una pieza de software que las suites antivirus, incluido Windows Defender de Microsoft, clasifican como un programa potencialmente no deseado.
Los programas potencialmente no deseados o PUP ocupan un área gris entre el software legítimo y el malware totalmente destructivo o más dañino y peligroso. Si bien un PUP no borrará su disco duro ni encriptará sus archivos ni solicitará el pago de un rescate, aún realizará suficientes tareas que no son deseables como para que Windows Defender lo marque como algo para poner en cuarentena o eliminar de su sistema.
La forma en que las aplicaciones potencialmente no deseadas, como Win32/Candyopen, terminan en su sistema suele ser a través de paquetes de instalación que contienen varias piezas de software, con uno o más programas potencialmente no deseados empaquetados dentro del mismo instalador. Los instaladores de paquetes a menudo se distribuyen a través de sitios web de descarga gratuita que están mal seleccionados y los paquetes que contienen PUP logran colarse.
El PUP Candyopen se distribuyó principalmente en los EE. UU. y Rusia, seguido de cerca por Brasil y Corea, según los datos recopilados por Microsoft Defender.
Varias direcciones URL que incluyeron Candyopen en algún momento incluyen download dot freemake dot net, magicjellybean punto com y cdisplayex punto com.
Para distribuir el PUP Candyopen a tantos objetivos como sea posible, el archivo que contiene Candyopen también se ha descubierto con varios nombres diferentes, en un esfuerzo por enmascarar el verdadero contenido y presentarlo como una aplicación deseable. Se ha visto a Candyopen haciéndose pasar por un instalador de uTorrent, CDex, una aplicación de descarga de YouTube falsa y un convertidor de archivos de audio, entre otros.
Una vez instalado, Candyopen se comporta como la mayoría de los secuestradores de navegador: cambiaría las páginas y el motor de búsqueda predeterminados de su navegador, luego comenzaría a monitorear el tráfico de la red para poder inyectar publicidad en las páginas que visita que no deberían estar allí. Todos esos comportamientos hacen de Candyopen un programa potencialmente no deseado y son la razón por la que Windows Defender intercepta y bloquea la ejecución de Candyopen en su sistema.
