Es muy peligroso visitar sitios que afirman ofrecer descargas gratuitas de contenido pirateado con frecuencia, ya que es probable que infecten su sistema con malware peligroso. Un nuevo malware de Chromeloader llamado Shampoo está dando vueltas y resulta que innumerables sitios falsos ayudan a promocionarlo y considerando todo.
Wolf Security, un equipo de análisis de amenazas que trabajó recientemente en HP Reveló Se dice que el malware existe desde al menos marzo de 2023. Habiendo dicho todo eso y ahora no disponible, es importante tener en cuenta que este es el último de una larga línea de malware Chromeloader. Causó estragos entre los usuarios regulares en línea.
La forma en que funciona este malware es que una extensión del navegador se instala a la fuerza en el sistema del usuario. Una vez hecho esto, los usuarios se encuentran constantemente redirigidos a sitios web sospechosos que contienen ofertas falsas de premios y similares. Ninguno de estos resultados de búsqueda es relevante para las palabras clave ingresadas por el usuario y les dificulta mantenerse alejados de ofertas promocionales no deseadas y ficticias.
Shampoo tiene el mismo aspecto de redirección de consulta de búsqueda, pero a pesar de que también tiende a incluir anuncios en cada sitio web que un usuario termina visitando. Los usuarios que cometan el error de descargar esta extensión ni siquiera podrán abrir el menú de extensiones, lo que les dificulta aún más eliminar la extensión que causa tantas interrupciones en su uso de Internet.
Incluso cuando la extensión está instalada, viene con un script en bucle que crea una tarea programada en el sistema operativo para que la extensión se descargue automáticamente tan pronto como el usuario intente eliminarla. Eso hace que este malware Chromeloader sea excepcionalmente difícil de eliminar.
Leer a continuación: Más de 100 marcas protagonizan esta campaña masiva de phishing
«Orgulloso pionero de Twitter. Analista. Comunicador. Geek web profesional. Especialista en música de por vida».