Antes una breve aclaración: Los anuncios mostrados por Crónica Hacker son parte de la red de publicidad moderada por Google y por lo tanto son seguros.
Adware es un software, el cual su objetivo principal es de mostrar anuncios para el usuario. A veces, el medio utilizado por el adware conduce a una clasificación diferente, como secuestrar el navegador, pero aun así será adware.
Secuestradores de navegador (Hijackers)
Hay muchos tipos de adware si nos fijamos en la forma en que los anuncios se están entregando. La mayoría de ellos se clasificarán como secuestradores de navegador.
Usualmente se te despliegan anuncios mientras estas navegando, lo que puede llevar a creer que estos vienen desde el sitio que estás visitando, mientras que no es asi. Estos pueden venir en forma de ventanas emergentes o ventanas emergentes detrás del navegador, asi como pueden estar flotando dentro del mismo sitio.
Por ejemplo, hay programas de adware que cambian fragmentos de texto en el sitio que está visitando, sobre los vínculos que muestran pop-ups o información de herramientas, cuando se pasa sobre ellos con el ratón. La mayor parte de lo anterior vendrá en forma de extensiones del navegador / add-ons.
Luego están los programas de adware que cambian tu página de inicio, los motores de búsqueda o incluso cambian los accesos directos en tu computadora, que abren su navegador (s).
Otros medios para dirigirte a un sitio elegido por el adware cambio en el proxy utilizado (por defecto, no se utiliza proxy), alteraciones en el archivo hosts y alteraciones de DNS.
Los ataques por DNS se hacen en routers mal protegidos también. Los secuestros de DNS pueden incluso afectar a algunos routers, aunque estén correctamente protegidos con contraseña.
Otro método fuera del navegador es utilizando el Programador de tareas de Windows para mostrar anuncios en intervalos fijos o ciertas ocasiones.
Secuestradores LSP se ponen en la pila TCP/IP que permite a sí mismos alterar o añadir, el contenido de su tráfico de Internet.
Detección
Malwarebytes Anti-Malware detecta adware, aunque algunos están clasificados como PUP (programas potencialmente no deseados), por lo general debido a que muestran al usuario un EULA durante la instalación, o más en general, le da al usuario la opción de declinar.
Algunos términos explicados
- Pop-ups: Una nueva ventana o pestaña del navegador que esta activo, creada por el anuncio, es decir, aparece en primer plano.
- Pop-unders: Igual que el anterior, sólo la ventana se queda en el fondo o la pestaña inactiva,
- DNS-secuestro: Cambia los servidores que se encargan de "traducir" una dirección IP a un nombre de dominio. Así que, efectivamente, se le envía a un sitio diferente al solicitaste.
- Proxy: Añade un paso adicional entre la computadora y el destino. Ellos se pueden utilizar para alterar el contenido o redirigir al usuario al ser intermediarios de la navegación.
- Hosts: El archivo de hosts es una lista de dominios junto con las direcciones IP. Puesto que precede al DNS en orden jerarquico, puede ser utilizado como un secuestrador, y es frecuentemente objeto de abuso para bloquear el acceso a sitios relacionados seguridad informática.
- Popups de Texto: Un enlace que abre un cuadro emergente que contiene anuncios, generalmente activadas cuando pasas el ratón (mouse) por encima.
Resumen
Adware utiliza algunos métodos muy diferentes para alcanzar el mismo objetivo: lograr que los anuncios sean desplegados en tu pantalla.
