Antivirus de Microsoft (malware)

MS Antivirus (también conocido como Spyware Protect 2009 y Antivirus XP 2008/Antivirus2009/SecurityTool/ etc.) es un antivirus fraudulento de scareware que pretende eliminar las infecciones de virus encontradas en un ordenador con Microsoft Windows . Intenta estafar al usuario para que compre una "versión completa" del software. La empresa y las personas detrás de Bakasoftware operaban bajo otros nombres de "empresa" diferentes, incluyendo Innovagest2000, Innovative Marketing Ukraine , Pandora Software, LocusSoftware, etc. ^{[ 1 ]} La variante E del gusano informático altamente virulento Conficker distribuyó la versión "Spyware Protect 2009" del malware. ^{[ 2 ]}

Se han distribuido por internet numerosos clones de MS Antivirus que incluyen ligeras variaciones. Se les conoce como XP Antivirus, ^{[ 3 ]} Vitae Antivirus, Windows Antivirus, Win Antivirus, Antivirus Action, Antivirus Pro 2009, 2010, 2017 o simplemente Antivirus Pro, Antivirus 2007, 2008, 2009, 2010, 2011 y 360, AntiMalware GO, Internet Antivirus Plus, System Antivirus, Spyware Guard 2008 y 2009, Spyware Protect 2009, Winweb Security 2008, Antivirus 10, Total Antivirus 2020, Live Protection Suite, System Security, Malware Defender 2009, Ultimate Antivirus 2008, Vista Antivirus, General Antivirus, AntiSpywareMaster, Antispyware 2008, XP AntiSpyware 2008, 2009 y 2010, Antivirus Vista 2010, Real Antivirus, WinPCDefender, Antivirus XP Pro, Anti-Virus-1, Antivirus Soft, Vista Antispyware 2012, Antispyware Soft, Antivirus System PRO, Antivirus Live, Vista Anti Malware 2010, Internet Security 2010, XP Antivirus Pro, Security Tool, VSCAN7, Total Security, PC Defender Plus, Disk Antivirus Professional, AVASoft Professional Antivirus, System Care Antivirus y System Doctor 2014. Otro clon de MS Antivirus se llama ANG Antivirus. Este nombre se usa para confundir al usuario del software haciéndole creer que es el AVG Antivirus legítimo antes de descargarlo. ^{[ 4 ]}

Cada variante tiene su propio método de descarga e instalación. MS Antivirus está diseñado para parecer funcional y engañar al usuario, haciéndole creer que es un antivirus real, con el fin de convencerlo de que lo compre. En una instalación típica, MS Antivirus realiza un análisis del equipo y genera un informe falso de spyware, indicando que el equipo está infectado. Una vez finalizado el análisis, aparece un mensaje de advertencia con la lista de spyware detectado, y el usuario debe hacer clic en un enlace o botón para eliminarlo. Independientemente del botón que se pulse («Siguiente» o «Cancelar»), aparecerá una ventana emergente de descarga. Esta táctica engañosa busca asustar al usuario para que haga clic en el enlace o botón y compre MS Antivirus. Si el usuario decide no comprar el programa, recibirá constantemente ventanas emergentes que le indicarán que el programa ha detectado infecciones y que debe registrarlo para solucionarlas. Este comportamiento puede ralentizar el funcionamiento del equipo.

MS Antivirus también mostrará ocasionalmente alertas emergentes falsas en un equipo infectado. Estas alertas simulan detectar un ataque y solicitan al usuario que active o compre el software para detenerlo. En casos más graves, puede superponer una imagen falsa de una Pantalla Azul de la Muerte y mostrar una imagen de inicio falsa que le pide al usuario que compre el software. El malware también puede bloquear ciertos programas de Windows que permiten al usuario modificarlo o eliminarlo. Programas como Regedit pueden ser bloqueados por este malware. El registro también se modifica para que el software se ejecute al iniciar el sistema. Los siguientes archivos pueden descargarse en un equipo infectado: ^{[ 5 ]}

• MSASetup.exe
• MSA.exe
• MSA.cpl
• MSx.exe

Según la variante, los archivos tienen nombres diferentes y, por lo tanto, pueden aparecer o estar etiquetados de forma distinta. Por ejemplo, el antivirus 2009 tiene el nombre de archivo .exe a2009.exe.

Además, en un intento por hacer que el software parezca legítimo, MS Antivirus puede mostrar en la computadora los síntomas de los "virus" que afirma que están presentes. ^{[ 6 ]} Por ejemplo, algunos accesos directos en el escritorio pueden cambiarse por enlaces a sitios web con contenido sexualmente explícito .

La mayoría de las variantes de este malware no son abiertamente dañinas, ya que normalmente no roban información del usuario (como el spyware ) ni dañan gravemente el sistema. Sin embargo, el software molesta al usuario mostrando con frecuencia ventanas emergentes que le piden que pague para registrar el programa y así eliminar supuestos virus inexistentes. Algunas variantes son más dañinas; muestran ventanas emergentes cada vez que el usuario intenta iniciar una aplicación o incluso navegar por el disco duro, especialmente después de reiniciar el equipo. Esto lo logra modificando el registro de Windows . Esto puede saturar la pantalla con ventanas emergentes repetidas, lo que podría dejar el equipo prácticamente inutilizable. También puede deshabilitar programas antivirus legítimos para protegerse de su eliminación. Independientemente de la variante que infecte un equipo, MS Antivirus siempre utiliza recursos del sistema al ejecutarse, lo que puede ralentizar el funcionamiento del equipo infectado.

El malware también puede bloquear el acceso a sitios conocidos para eliminar spyware y, en algunos casos, buscar "antivirus 2009" (o términos de búsqueda similares) en un motor de búsqueda resultará en una página en blanco o una página de error. Algunas variantes también redirigen al usuario desde la página de búsqueda real de Google a una página falsa de Google con un enlace a la página del virus que indica que el usuario tiene un virus y debe obtener Antivirus 2009. En algunos casos excepcionales, con la versión más reciente del malware, puede impedir que el usuario realice una restauración del sistema .

En noviembre de 2008, se informó que un hacker conocido como NeoN pirateó la base de datos de Bakasoftware y publicó las ganancias que la empresa recibía de XP Antivirus. Los datos revelaron que el afiliado más exitoso ganó 158.000 dólares en una semana. ^{[ 7 ] [ 8 ]}

El 2 de diciembre de 2008, el Tribunal de Distrito de los Estados Unidos para el Distrito de Maryland emitió una orden de restricción temporal contra Innovative Marketing, Inc. y ByteHosting Internet Services, LLC tras recibir una solicitud de la Comisión Federal de Comercio (FTC). Según la FTC, el malware combinado de WinFixer , WinAntivirus, DriveCleaner, ErrorSafe y XP Antivirus engañó a más de un millón de personas, quienes compraron el software comercializado como productos de seguridad. El tribunal también congeló los activos de las empresas con el fin de proporcionar una compensación económica a las víctimas afectadas. La FTC alega que las empresas idearon una elaborada estratagema para engañar a las redes de publicidad en Internet y a sitios web populares, logrando que mostraran sus anuncios.

Según la denuncia de la FTC, las empresas acusadas en el caso operaban con diversos alias y mantenían oficinas en Belice y Ucrania (Kiev). ByteHosting Internet Services tiene su sede en Cincinnati, Ohio . La denuncia también nombra a los acusados ​​Daniel Sundin, Sam Jain , Marc D'Souza, Kristy Ross y James Reno, junto con Maurice D'Souza, quien figura como acusado auxiliar , por recibir ganancias del esquema. ^{[ 9 ]}

• Software malicioso
• malware

• Descripción e instrucciones para eliminar XP Antivirus 2009. Archivado el 10 de mayo de 2009 en Wayback Machine en About.com.