Datos clave:
En 3 ocasiones diferentes, en los últimos 3 meses, con 3 consultas de búsqueda de Google diferentes, fui redirigido desde el sitio previsto a un sitio malicioso. Siempre desde una búsqueda de Google usando Firefox.
La redirección no es repetible: volver a hacer la búsqueda y hacer clic en el mismo enlace no redirige. Esto está en la computadora del trabajo, se ha registrado en un dominio, en Windows 10.
Ejecuté un Malware Bytes Scan. Todo negativo. Sin proxy, y el archivo hosts no tiene entradas desconocidas.
Extensiones de Firefox
- Ayudante de ADB
- Firefox Pioneer
- LastPass
Complementos de Firefox
- Openh264 Codec
- Descifrado de contenido Widevine
- Shockwave Flash (desactualizado, pero también configurado en "Solicitar activación")
Más detalles
Lo mejor que puedo decir al ver mi historial de Firefox, los redireccionamientos ocurrieron aproximadamente el 15 de septiembre, luego nuevamente el 30 de octubre y nuevamente hoy (8 de noviembre). Cada redireccionamiento se realizó a través de sitios web totalmente no relacionados y búsquedas no relacionadas. (Estoy excluyendo las búsquedas y los sitios web en los que hice clic, pero los incluiré si así lo solicita). Por lo que pude ver, los sitios tenían diferentes plataformas, y un vistazo rápido de la fuente no reveló ningún código malicioso en estos sitios. Cada redireccionamiento fue a un sitio similar.
Esto está en una computadora de trabajo, pero somos una pequeña y mediana empresa sin un equipo de TI verdaderamente dedicado (de alguna manera, sirvo como TI de respaldo cuando el principal está fuera). No hemos oído hablar de ningún informe de problemas de otros empleados, pero en la forma en que lo experimenté, es muy fácil despedirlo. Porque si te redireccionan, es fácil asumir que accidentalmente hiciste clic en el enlace equivocado o que el sitio que visitaste fue pirateado. Y si intenta repetir sus pasos, accede al sitio que pretendía, por lo que asume que hizo algo mal. En cualquier caso, el principal responsable de TI aquí no ha encontrado el problema, por lo que creemos que es mi máquina local, pero no sé dónde buscar ahora.