Silver Wave
Los investigadores de ciberseguridad han encontrado la aplicación Silver Wave empaquetada dentro de un instalador promocionado por una página web engañosa. Se llegó a este instalador a través de una redirección procedente de un sitio web de Torrenting conocido por utilizar redes de publicidad engañosas. Además del programa potencialmente no deseado (PUP) Silver Wave, el paquete de instalación también incluía otro software no deseado y potencialmente inseguro. Este descubrimiento resalta los riesgos asociados con las prácticas engañosas en línea y enfatiza la importancia de estar alerta al descargar software de fuentes no confiables.
El cachorro Silver Wave puede realizar acciones intrusivas una vez instalado
Las aplicaciones no deseadas suelen tener capacidades dañinas, especialmente en términos de seguimiento de datos. Estas aplicaciones frecuentemente recopilan información confidencial, como historial de navegación, consultas en motores de búsqueda, cookies de Internet, credenciales de inicio de sesión (incluidos nombres de usuario y contraseñas), detalles de identificación personal y números de tarjetas de crédito. Estos datos pueden luego venderse a terceros o explotarse con fines de lucro a través de diversos medios.
Los programas basura también pueden poseer funcionalidades de adware, que implican mostrar contenido gráfico de terceros como ventanas emergentes, pancartas, superposiciones y otros anuncios en diferentes interfaces. Estos anuncios suelen promover tácticas en línea, software poco fiable e incluso malware. Hacer clic en estos anuncios puede provocar descargas o instalaciones sigilosas de software no seguro. El adware también puede crear redirecciones y llevar a los usuarios a sitios web no deseados.
Además, las aplicaciones no deseadas pueden actuar como secuestradores del navegador al cambiar la configuración del navegador, como la página de inicio, el motor de búsqueda predeterminado y las preferencias de nueva pestaña/ventana. Estas modificaciones obligan a los usuarios a visitar sitios web específicos cuando abren nuevas pestañas o realizan búsquedas a través de la barra de URL. Normalmente, estos sitios respaldados son motores de búsqueda falsos que carecen de una funcionalidad de búsqueda genuina y redirigen a los usuarios a motores de búsqueda legítimos como Google, Yahoo o Bing.
En algunos casos, los programas basura como Silver Wave pueden infiltrarse en los sistemas junto con adware, secuestradores de navegador u otro software dudoso, agravando los riesgos asociados con su presencia en los dispositivos de los usuarios. Esto subraya la importancia de tener precaución al descargar software y realizar controles de seguridad periódicamente para identificar y eliminar aplicaciones potencialmente dañinas.
Los programas basura suelen aprovechar tácticas cuestionables para su distribución
Los programas basura suelen emplear tácticas cuestionables para distribuirse e infiltrarse en los sistemas de los usuarios. A continuación se muestran varios métodos comunes utilizados por los programas basura para su distribución:
- Paquetes de software : los programas basura suelen venir incluidos con descargas de software legítimas como componentes adicionales. Cuando los usuarios descargan e instalan el software principal, sin saberlo, también instalan los programas basura incluidos, a menos que opten por no participar durante el proceso de instalación. Esta táctica aprovecha la tendencia de los usuarios a apresurarse en los pasos de instalación sin revisar cuidadosamente todos los componentes incluidos.
- Publicidad engañosa : los programas basura pueden promocionarse mediante anuncios engañosos o engañosos, software gratuito prometedor, herramientas de optimización del sistema u otras ofertas atractivas. Al hacer clic en estos anuncios, los usuarios pueden descargar e instalar programas basura sin comprender completamente las consecuencias.
- Actualizaciones de software falsas : los programas basura pueden hacerse pasar por actualizaciones de software o parches de seguridad legítimos. Los usuarios pueden encontrar notificaciones emergentes o sitios web que les solicitan que actualicen sus aplicaciones a la última versión. Sin embargo, hacer clic en estas indicaciones puede provocar la instalación de programas basura en lugar de actualizaciones genuinas.
- Sitios de torrents y de intercambio de archivos : los programas basura suelen distribuirse a través de sitios web de torrents o de intercambio de archivos que albergan software, películas o juegos pirateados. Los usuarios pueden descargar programas basura sin saberlo junto con el contenido deseado, especialmente si pasan por alto los canales oficiales para adquirir software.
- Extensiones y complementos del navegador : los programas basura pueden disfrazarse de extensiones o complementos del navegador que pretenden proporcionar funciones útiles, como capacidades de navegación mejoradas, bloqueo de anuncios o cupones de ahorro. Sin embargo, estas extensiones pueden exhibir comportamientos intrusivos como mostrar anuncios no deseados o recopilar datos de navegación.
- Técnicas de ingeniería social : los programas basura pueden emplear técnicas de ingeniería social para influir en los usuarios para que los descarguen e instalen, como la creación de mensajes de error falsos, advertencias sobre vulnerabilidades del sistema o mensajes falsos de activación de software.
En general, los programas basura aprovechan la falta de conocimiento o precaución de los usuarios durante la instalación del software y la navegación en línea para obtener acceso no autorizado a sus sistemas. Para protegerse contra los programas basura, los usuarios deben descargar software sólo de fuentes confiables, revisar cuidadosamente todas las indicaciones de instalación, mantener el software y los sistemas operativos actualizados y utilizar software antimalware confiable para detectar y eliminar programas no deseados.
