Nuevamente, una campaña de spam se está expandiendo por Facebook Messenger. Según Avira y Kaspersky Lab, en los últimos días muchos usuarios han recibido un mensaje con un enlace que aparenta ser un vídeo.
Hace poco volvíamos a presenciar el peligro que tiene utilizar ciertas extensiones en nuestros navegadores. Hasta ahora, la técnica habitual era comprar una extensión a sus desarrolladores, para luego convertirlas en adware sin avisar a sus usuarios.
Ahora parece que han buscado un modo más extremo para proceder, y los spammers han decidido hackear directamente una popular extensión de Google Chrome.
Particle es una extensión muy conocida por los usuarios de Google Chrome, permitiéndoles cambiar varios aspectos de la interfaz de YouTube. El problema es que se ha convertido en adware, y su creador está avisando a todos a través de su página en Github:
He visto en el código que hay muchos cambios, y son agresivamente publicitarios.
Esta historia se sigue repitiendo. A finales de 2016 contamos el caso del imitador de Google.com, un dominio que luce casi igual al original, pero que en realidad usa una letra muy parecida a la "G" mayúscula para hacerse pasar por el dominio del buscador. Era ɢoogle.com.
A mediados de abril de 2017 un investigador descubrió una nueva variación de ataque homográfico que ni Chrome, ni Firefox ni Opera detectaban en un inicio y para dar un ejemplo de cómo podría explotarse creó el dominio "apple.com" que luce exactamente igual que apple.com pero en realidad usa una "a" del alfabeto cirílico.
Hoy en día es bastante común encontrarse "ofertas" incluidas en los instaladores de los programas que descargas de Internet. Y lo ponemos entre comillas porque lo que quieren venderte como algo interesante suele ser algún tipo de programa no deseado, adware o cualquier otro elemento potencialmente peligroso que puede acabar dañando tu sistema (o como mínimo, llenarlo de publicidad).
En muchos casos basta con fijarse bien en todas las opciones que se presentan durante la instalación, y leer con atención todos los mensajes. Pero a veces es complicado entenderlo todo y se nos puede acabar colando una aplicación de software extra sin querer. Y aquí es donde Unchecky puede echarte una mano, vigilando esas instalaciones y avisándote en caso de que te dejes alguna casilla indebida marcada por error.
Toda precaución es poca cuando descargas software de Internet. Los usuarios con más conocimientos lo tienen claro, pero aquellos a los que les falta algo de experiencia todavía son víctimas fáciles del malware.
Sin ir más lejos, la compañía Cisco, a través de su rama especializada en seguridad Talos, ha publicado un exhaustivo estudio donde apunta al desarrollador de software francés Tuto4PC como creador y responsable de la instalación de backdoors en 12 millones de ordenadores repartidos por países de todo el mundo, entre ellos España.
Aunque para quienes llevamos ya unos cuantos años en esto las barras de herramientas parecen ya un peligro lejano y anclado en el pasado, este tipo de malware sigue causándole hoy muchos problemas a miles de usuarios noveles en todo el mundo, sobre todo si no tienen las precauciones mínimas a la hora de descargar su software favorito de ciertas páginas web.
Las advertencias sobre las toolbars llevan tantos años rondando la red que muchos usuarios ni siquiera se las toman en serio, razón por la que movido por la curiosidad, he decidido empezar a instalar toolbars para emular algunas míticas imágenes que llevan años en la red y experimentar en primera persona las consecuencias de no tener cuidado con estos complementos.
Como muchos de vosotros recordaréis, el jueves pasado os hablamos de la polémica que había surgido en torno a SourceForge después de que GIMP les acusara públicamente de haber tomado el control del perfil de su versión para Windows, y para colmo por haber utilizado su aplicación para utilizar un instalador que infectaba con adware a los usuarios.
Aunque en un principio los responsables del repositorio online dijeron que el problema del adware también les preocupaba a ellos, dando a entender que no tenían control sobre él, ahora han asegurado en su blog que se trataba de unos test para experimentar con una manera de mostrar ofertas de terceros fáciles de declinar, y que dejarán de mostrarlas sin permiso en las aplicaciones que, como GIMP, hayan dejado de ser mantenida por sus creadores.
SorceForge es un repositorio de código que hace las veces de mirror desde el que descargar alguno de los más populares proyectos de software libre. Ayer esta página fue acusada por GIMP en su perfil de Google+ de apropiarse de la autoría del proyecto GIMP for Windows bloqueando la cuenta de su actual desarrollador, y de ofrecerle a los usuarios un instalador plagado de adware.
Desde que fue adquirida por Dice Holdings en 2012, este repositorio ha sido constantemente acusado de abusar del adware en sus instaladores, razón por la que el proyecto de la popular aplicación de edición fotográfica GIMP, considerado la alternativa libre de Photoshop, decidió abandonar SorceForge a finales del 2013.
Microsoft, mediante un artículo en TechNet, ha anunciado cambios en su política de tolerancia respecto al adware, ese software muchas veces molesto que se encarga de mostrar publicidad en nuestro ordenador. Como esas aplicaciones que obligan a que la página de inicio de nuestro navegador la elija una aplicación externa y que "se ha colado" al instalar otro programa, por poner un ejemplo.
Hasta ahora, cuando los productos de seguridad de Microsoft detectaban adware, lo dejaban ejecutarse hasta que el usuario dijera lo contrario. A partir del primer día de julio será justo a la inversa: cuando lo detecten, lo pararán, y solo volverá a la vida si el usuario así lo indica explícitamente.
