Clima cero

Por CagedTech en Trojans, Adware, Browser Hijackers, Potentially Unwanted Programs

Traducir a:

Weather Zero puede ingresar a las computadoras y dispositivos de los usuarios sin ser detectado y realizar varias acciones intrusivas. Es probable que la aplicación sea un PUP (Programa potencialmente no deseado) que se propaga a través de sitios web dudosos, paquetes de software sospechosos o instaladores/actualizaciones falsos que afirman ser programas legítimos. Los programas potencialmente no deseados suelen poseer una variedad de funcionalidades no deseadas, más comúnmente las asociadas con programas publicitarios y secuestradores de navegador.

Como resultado, los usuarios afectados por Weather Zero podrían comenzar a ver numerosos anuncios no deseados como parte de una molesta campaña publicitaria. Los anuncios pueden disminuir gravemente la experiencia del usuario en el dispositivo, pero lo que es más importante, podrían estar promocionando destinos o productos de software no confiables. Los usuarios pueden ver anuncios de sitios web falsos, obsequios falsos, portales de phishing, plataformas de apuestas/juegos en línea cuestionables y más. Los secuestradores de navegador, por otro lado, apuntan a los navegadores web del usuario y modifican su página de inicio, la página de nueva pestaña y el motor de búsqueda predeterminado. El objetivo es redirigir al usuario a una página promocionada, normalmente un motor de búsqueda falso.

El problema con los PUP es que suelen tener funcionalidades adicionales. Mientras están activas en el dispositivo, estas aplicaciones pueden espiar las actividades de navegación de los usuarios (historial de navegación, historial de búsqueda), recopilar detalles del dispositivo (dirección IP, geolocalización, tipo de navegador, etc.) o incluso intentar extraer información de los datos de autocompletado de los navegadores. (credenciales de cuenta, información bancaria, detalles de pago). Los PUP también pueden tener vulnerabilidades o errores que los ciberdelincuentes podrían aprovechar como puerta de entrada para amenazas graves de malware.