• Registrarse
  • Iniciar sesión


  • Resultados 1 al 2 de 2

    Adware WinYahoo cambia tus preferencias de seguridad en chrome

    Adware WinYahoo cambia tus preferencias de seguridad en chrome Los programas potencialmente no deseados (PUP) podrían no ser tan peligrosos como el malware, pero a menudo pueden llevar a riesgos inesperados. Tomemos por ejemplo WinYahoo. ...

          
    1. #1
      Warrior Avatar de @JoseAsuncion
      Registrado
      sep 2012
      Ubicación
      Lima
      Mensajes
      11.597

      Adware WinYahoo cambia tus preferencias de seguridad en chrome

      Adware WinYahoo cambia tus preferencias de seguridad en chrome


      Los programas potencialmente no deseados (PUP) podrían no ser tan peligrosos como el malware, pero a menudo pueden llevar a riesgos inesperados.


      Tomemos por ejemplo WinYahoo. A pesar de su nombre y el hecho de que, entre otras cosas, establezca a Yahoo como el motor de búsqueda predeterminado e instale a Yahoo como página de inicio en los navegadores, este no es un producto de Yahoo y tampoco está relacionado de alguna forma con la empresa.

      "Como la gran mayoría de software no deseado, WinYahoo proporciona un instalador parental" señala Joshua Cannell de Malwarebytes' . "El fichero referencial que examinamos era un instalador de Adobe Photoshop Album Starter Edition".

      Adobe Photoshop Album Starter Edition es una antigua distribución de software que ha sido descontinuado por Adobe hace muchos años. Sin embargo, todavía hay cierto interés por ella, y la última versión (3.2) del software aún puede descargarse gratuitamente en varios sitios de descarga (no se permite el registro de usuarios, sin embargo, puede ser utilizado sólo para un cierto número de veces).

      Obviamente, algunos de estos sitios de descarga, descargan Adobe Photoshop Album Starter Edition pero con el agregado del PUP WinYahoo.


      Durante la instalación del software y sólo si el asistente de instalación no detecta una máquina Virtual en el ordenador del usuario, al usuario se le ofrecerá configurar Yahoo como el motor de búsqueda predeterminado y como página de inicio en todos los navegadores compatibles (Chrome, Firefox, Internet Explorer).

      Si aceptan la sugerencia, WinYahoo se instalará, obteniendo efectos de los cambios antes mencionados. Pero, de acuerdo con Cannell, también puede modificar las preferencias de seguridad de Google Chrome sin ser detectado por el navegador.

      "Cualquier cambio fuera de las preferencias de seguridad normalmente se detectará como ajustes corruptos en los archivos. En este caso, Chrome restablecerá la configuración a su estado predeterminado," señaló.


      "En las preferencias de seguridad, hay una sección titulada" protección ", donde varias preferencias del usuario se almacenan junto con un valor hash generado como un código de autenticación de mensajes (MAC). MAC se utiliza para proteger la integridad de los datos y, por tanto, cualquier cambio en MAC haría saltar las alertas ".

      WinYahoo puede cambiar las preferencias de seguridad de Chrome, ya que es capaz de calcular nuevos Macs.

      Además de todo esto, WinYahoo también instala una extensión rogue en Chrome con el nombre de Sale Charger que inyecta JavaScript en las páginas web.

      "Sale Charger tiene la característica bastante molesta de crear nuevas pestañas de anuncios en los navegadores, y, a veces, las cosas empeoran aún más. En un caso, se presentó una estafa de Soporte Técnico." compartió Cannell. "WinYahoo también cambia las preferencias e instala Sale Charger en Internet Explorer, Mozilla Firefox, y Opera."



      El PUP a menudo vienen equipados con software legítimo útil, especialmente cuando se ofrece en sitios de descarga de terceros. Así que tenga cuidado con lo que descarga, y lo que se le ofrezca antes de aceptar - no acelere el proceso de instalación sin entender lo que está aceptando.

      Woaxxx
      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    2. #2
      Usuario Avatar de Vocaloid
      Registrado
      mar 2013
      Ubicación
      .
      Mensajes
      773

      Re: Adware WinYahoo cambia tus preferencias de seguridad en chrome

      Gracias Woaxxx por esta interesante Noticia

      Salu2