Navegador secuestrado: ¿cómo solucionarlo y prevenirlo?

1. ¿Cuáles son los riesgos de seguridad de este secuestro?

Si se trata de un simple navegador, redirigir los riesgos puede ser limitado. Su modelo de negocio puede ser simplemente infectar ampliamente y ganar dinero dirigiéndolo a sitios de publicidad. No para alarmarlo innecesariamente, pero el peligro es que el modus operandi estándar en estos días es comprometer una máquina y luego descargar un cóctel de malware (troyanos, registradores de claves, etc.), así como usar la máquina en un bot-net

2. ¿Cómo lo elimino por completo?

La única forma de estar absolutamente seguro es realizar un formateo completo de la unidad y restaurarla desde la copia de seguridad (use el OS para volver a instalar los medios para formatear la unidad). Actualice todos los parches e instale AV actualizado desde otra computadora antes de volver a conectarse a Internet. Es posible que aún no lo guarde si hay un kit raíz oculto que hace que una parte de la unidad no se pueda escribir y que necesite un nuevo disco duro o una actualización del BIOS en el peor de los casos. Como @ Rory-Alsop dijo, comuníquese con los proveedores de AV para conocer su tensión particular y determinar los procedimientos de eliminación óptimos. He encontrado que Hijack es particularmente bueno en el pasado (http://free.antivirus.com/hijackthis/). No es un programa automatizado, pero le permite revisar y examinar manualmente elementos como los enganches de los navegadores, que generalmente es la forma en que funciona el malware de tipo de redireccionamiento.

3. ¿Cómo llega a mi computadora? (descarga directa, incorporada en un archivo adjunto de correo electrónico, etc.)

No hay forma de saberlo con seguridad. Podría haber sido un sitio web incluso legítimo, correo electrónico como usted dice, incluso unidad USB infectada.

4. ¿Cómo puedo evitar que vuelva a suceder?

Cuídate. Pasos clave:

• Use y mantenga un antivirus actualizado. Los gratuitos son Clam AV, elementos esenciales de seguridad de Microsoft
• Parche todo regularmente: use un software que tenga actualización automática
• Minimice el software con grandes superficies de ataque como Adobe Flash, Acrobat, MS Office, Java. Hay buenas alternativas de código abierto como Open Office, PDF Creator. Millones de personas tienen dispositivos iOS sin Flash, no los necesita.
• Use extensiones de navegador simples como HTTPS Everywhere y No Script
• Instalar y mantener un firewall personal. Windows tiene uno y también la mayoría de los paquetes de AV
• No utilice contraseñas simples o suministradas por el proveedor. Utilice un administrador de contraseñas . Considere cambiando al menos sus contraseñas importantes
• Lo más importante: practicar una buena higiene de Internet; no haciendo clic en ningún enlace de Los remitentes que usted no reconoce, no abren el correo electrónico de los remitentes que no reconoce. ¡Evite los sitios que tal vez sean malos para la salud de su computadora y su matrimonio!

Hasta ahora, las respuestas han sido acertadas, pero no creo que un cambio de formato completo esté en orden todavía. Sinceramente, suena como si tuvieras una variante TDSS. Intente ejecutar la herramienta de eliminación de Kaspersky TDSS. Puede encontrarlo aquí: enlace Háganos saber lo que sucede.

También se deben realizar algunas verificaciones básicas. ¿Has comprobado la configuración del proxy en tu navegador? ¿Has comprobado la configuración de DNS en tu NIC? ¿Ha revisado su archivo HOSTS para entradas desconocidas? Estos son todos los objetivos comunes para los redirectores.

No he visto un virus que no se pueda eliminar con suficiente tiempo y paciencia. Por lo general, reformatear y reconfigurar todo termina siendo más rápido, pero no debería ser necesario en todas las situaciones.

Esta pregunta no está realmente relacionada con el tema de este sitio, sin embargo, algunos fragmentos de la misma son tan:

Algunas respuestas =

1 ¿Cuáles son los riesgos de seguridad de este secuestro?

Su computadora entera podría verse comprometida, ya que muy pocos navegadores están parcheados hasta la fecha. Podría tener un cliente botnet o un keylogger instalado. Lo más probable es que el exploit no haya llegado tan lejos y solo sea un servidor de correo no deseado, pero vale la pena pensar en el peor de los casos para que pueda decidir qué remediación puede ser necesaria, desde una limpieza simple hasta un despegue completo y una bomba nuclear de órbita.

2 ¿Cómo lo elimino por completo?

Esa es una pregunta que realmente querría hacer en uno de los sitios de los grandes proveedores de antivirus, no está en el tema aquí.

3 ¿Cómo llega a mi computadora? (descarga directa, incorporada en un archivo adjunto de correo electrónico, etc.)

Podría ser cualquiera de los anteriores: la mayoría de las cargas útiles se pueden entregar mediante un gran número de rutas.

4 ¿Cómo puedo evitar que vuelva a suceder?

La clave aquí es la aplicación de parches: si tiene sus parches actualizados, elimina un alto porcentaje de rutas de explotación. Pero recuerde que nada lo protegerá al 100% a menos que desenchufe la computadora y la apague. Las mejoras de seguridad provienen de controles técnicos, procesos, comportamientos, etc.

Recuerde que su computadora puede haber estado comprometida de tal manera que una limpieza de la superficie puede no ser suficiente. Un rootkit puede ocultarse de manera muy efectiva, y parchar sobre un cuadro rooteado no lo protegerá.

Puede asegurarse de ejecutar las opciones de seguridad en su navegador, y algunos navegadores se consideran más seguros que otros. Al menos asegúrese de estar en la versión más actualizada.

Además de las otras excelentes respuestas:

Recomiendo Secunia PSI. Escanea periódicamente su máquina para verificar si tiene alguna versión de software con fallas de seguridad conocidas, y le facilita actualizar el software y mantener todo el software de su máquina completamente parcheado. Esto puede ayudar a evitar que se infecte en el futuro.

También recomiendo activar la actualización automática en todo el software que puedas.

Aquí hay una página web que he usado con recursos para eliminar el malware de Windows . Pero, si se trata de su máquina de trabajo, ¿puede dejar todo esto a su personal de TI?

Este es un tutorial bien mantenido para la seguridad del navegador con programas, principios y enlaces: enlace