Base de Datos de Amenazas Programas publicitarios Adware.Monetizar.FBA

Adware.Monetizar.FBA

Por CagedTech en Programas publicitarios
Publicado:
Traducir a:

Adware.Amonetize.FBA es un nombre de detección de adware que se utiliza para identificar un programa perteneciente a la familia Amonetize de aplicaciones potencialmente no deseadas. Los programas detectados suelen venir incluidos con descargas de software gratuito y están diseñados para generar ingresos publicitarios para sus distribuidores mediante la visualización de anuncios y contenido promocional no deseados en un ordenador infectado. Si bien no se suele clasificar como malware altamente destructivo, este tipo de adware puede afectar significativamente la experiencia del usuario e introducir riesgos para la privacidad y la seguridad.

¿Qué hace Adware.Amonetize.FBA?

Al igual que otros programas maliciosos de la familia Amonetize, este adware suele instalarse junto con aplicaciones gratuitas legítimas sin informar claramente al usuario de todo lo que se añade al sistema. Una vez activo, inserta anuncios en los navegadores web, como ventanas emergentes, banners, enlaces en el texto y redirecciones a sitios web patrocinados. Estos anuncios se muestran independientemente del sitio web que el usuario esté visitando, y hacer clic en ellos puede provocar descargas no deseadas o acceso a ofertas comerciales de baja calidad.

Además de mostrar anuncios, este tipo de adware suele modificar la configuración del navegador, como el motor de búsqueda predeterminado, la página de inicio o la página de nueva pestaña, para redirigir el tráfico hacia sitios web específicos. Algunas variantes también pueden recopilar datos no personales relacionados con los hábitos de navegación, como las páginas visitadas, los términos de búsqueda o información general del sistema, que luego se utilizan para mostrar publicidad más personalizada o se comparten con redes publicitarias de terceros.

Cómo suele llegar a los ordenadores

El adware perteneciente a la familia Amonetize suele propagarse a través de instaladores de software que vienen incluidos con otros programas. Los usuarios que descargan programas gratuitos, reproductores multimedia, gestores de descargas o software pirateado de sitios web de terceros pueden, sin saberlo, aceptar la instalación de este adware si completan el asistente de instalación rápidamente. Elegir las opciones de instalación "Rápida" o "Recomendada", en lugar de las opciones "Personalizada" o "Avanzada", suele ocultar la incorporación de componentes adicionales al sistema. Las redes publicitarias engañosas y los botones de descarga fraudulentos en los sitios de intercambio de archivos también pueden llevar a los usuarios a instalar este tipo de software.

Riesgos para el usuario

Aunque el adware se considera generalmente menos peligroso que categorías de malware más graves como el ransomware o los troyanos, aún conlleva riesgos reales. Las constantes ventanas emergentes y redirecciones pueden interrumpir la navegación diaria y dificultar el uso del ordenador. Dado que el adware se conecta frecuentemente a redes publicitarias de terceros, también existe el riesgo de estar expuesto a anuncios maliciosos o fraudulentos, actualizaciones de software falsas y páginas de phishing. Además, las prácticas de recopilación de datos comunes en esta categoría pueden generar preocupaciones sobre la privacidad, ya que la información sobre los patrones de navegación puede compartirse con socios publicitarios desconocidos.

Signos de infección

  • Anuncios emergentes frecuentes o anuncios que aparecen en sitios web que normalmente no los muestran.
  • Se ha modificado la página de inicio del navegador, la página de nueva pestaña o el motor de búsqueda predeterminado sin permiso.
  • Nuevas extensiones o barras de herramientas del navegador que no se instalaron intencionalmente
  • Rendimiento del navegador o del sistema notablemente más lento
  • Redirecciones inesperadas a sitios web desconocidos o sospechosos.

Cómo mantenerse protegido

Para reducir el riesgo de infecciones de adware, los usuarios siempre deben descargar software de fuentes oficiales o confiables, leer atentamente cada paso del asistente de instalación y elegir opciones de instalación personalizada para deseleccionar cualquier software adicional. Vigilar las extensiones del navegador y los programas instalados, y revisarlos periódicamente en busca de algo desconocido, puede ayudar a detectar software no deseado a tiempo. Usar software de seguridad confiable y mantener actualizados tanto el sistema operativo como los navegadores también reduce las posibilidades de que el adware y otros programas no deseados se filtren.

Reporte de análisis

Información general

Apellido: Adware.Amonetize.FBA
Estado de la firma: No Signature

Muestras conocidas

MD5: ae2b28c7b9b26938d5a85e9ed81803ce
SHA1: 649c9c7acaa865d1764c25cdc23d53c41fe6923b
SHA256: 32B17CAE0668B0531E2FEED3136C89FA7F1D57C7AECA5FB47241C047B1E60902
Tamaño del archivo: 616.96 KB, 616960 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Mostrar más
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Iconos de archivo

Información de la versión de Windows PE

Nombre Valor
File Description win32exe installer
File Version 1.0.2.48
Legal Copyright Copyright 2013-2014
Product Name win32exe

Características de archivo

  • GetConsoleWindow
  • HighEntropy
  • Installer Version
  • x86

Información del bloque

Bloques totales: 663
Bloqueos potencialmente maliciosos: 105
Bloqueos permitidos: 558
Bloques desconocidos: 0

Mapa visual

1 1 x 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x x x 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 x 0 1 1 1 0 0 x x x x 2 x x x x x x x x x x x x x x x x x x x x 0 x x x x 0 x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 0 x x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 x 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 0 x 0 0 x 0 0 x 0 0 x x x x x 0 0 0 0 0 0 x 0 x x 0 0 0 x x x 0 0 0 0 x 0 x x x 0 0 0 0 0 x 0 x 0 x x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 2 0 0 1 0 0 1 1 0 1 1 0 1 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 1 0 0 0 0 0 1 1 2 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 1 0 0 0 1 0 0 0 0 0 0 0 1 1 0 0 0 0 2 2 2 3 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 1 0 0 0 0
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso