Hispanopedia Wiki
Articulo de referencia

Sheriff espía

{{Cite web|url=https://www.fortiguard.com/encyclopedia/virus/68579|title=Fortiguard|date=2005-09-21|archiveurl=https://web.archive.org/web/20220819193925/https://www.fortiguard....

Hispanopedia WikiContenido en espanolLectura gratuita

SpySheriff [ a ] (también conocido como BraveSentry 2.0 , entre otros nombres) era un malware que se hacía pasar por un software antispyware creado por Innovative Marketing Inc. o bajo el nombre alternativo Innovagest 2000. Intentaba engañar al usuario con falsas alertas de seguridad, amenazándolo para que comprara el programa. [ 4 ] Al igual que otros antivirus fraudulentos, después de generar una lista de falsas amenazas , solicitaba al usuario que pagara para eliminarlas. El software era particularmente difícil de eliminar, [ 5 ] ya que alojaba sus componentes en carpetas de Restaurar sistema y también bloqueaba algunas herramientas de administración del sistema. Sin embargo, SpySheriff podía ser eliminado por un usuario experimentado, un software antivirus o mediante un disco de rescate.

sitios web

SpySheriff se alojaba en www.spysheriff.com y www.spy-sheriff.com, [ 6 ] que operaron desde 2005 hasta su cierre en 2008. Ambos dominios ahora están inactivos. Varios otros sitios web con nombres similares también alojaban el programa, pero todos han sido cerrados.

Características de una infección por SpySheriff

  • SpySheriff fue diseñado para comportarse como un software antispyware genuino. Su interfaz de usuario presentaba una barra de progreso y contabilizaba las amenazas supuestamente encontradas, pero los resultados de su análisis eran deliberadamente falsos, con nombres crípticos como "Trojan VX…" para engañar y asustar al usuario. [ 7 ] [ 8 ]
  • En algunos casos, los intentos de desinstalación no tuvieron éxito porque SpySheriff podía reinstalarse.
  • En ocasiones, el fondo de escritorio se reemplazaba con una imagen similar a una pantalla azul de la muerte o con un aviso que decía: "¡INFECCIÓN DE SPYWARE! Su sistema está infectado con spyware. Windows recomienda que utilice una herramienta de eliminación de spyware para evitar la pérdida de datos. Se desaconseja encarecidamente el uso de este PC antes de limpiarlo de amenazas de spyware". [ 9 ]
  • Los intentos de eliminar SpySheriff a través de Agregar o quitar programas en el Panel de control fallaron o provocaron que el equipo se reiniciara inesperadamente. [ 10 ]
  • SpySheriff bloqueó todos los intentos de conexión a Internet a través de cualquier navegador web . Spy-Sheriff.com se convirtió en el único sitio web accesible, y solo se podía abrir a través del panel de control del programa.
  • Los intentos de eliminar SpySheriff mediante Restaurar sistema se bloquearon, ya que esto impide que se carguen el calendario y los puntos de restauración. Los usuarios podían solucionar esto deshaciendo la operación de restauración anterior, tras lo cual el sistema se restauraría automáticamente, lo que facilitaría la eliminación de SpySheriff. [ 10 ]
  • SpySheriff podía detectar ciertos programas antivirus y antispyware que se ejecutaban en el equipo y desactivarlos finalizando sus procesos en cuanto los detectaba. Esto impedía que los programas antivirus legítimos lo detectaran y eliminaran.
  • SpySheriff podía deshabilitar el Administrador de tareas y el Editor del Registro , impidiendo que el usuario finalizara su proceso activo o eliminara sus entradas de registro de Windows. Al renombrar los ejecutables 'regedit' y 'taskmgr', los usuarios podían solucionar este problema.

Véase también

Notas

  1. ↑ También conocido por otros treinta nombres, entre ellos BraveSentry, Pest Trap, SpyTrooper, Adware Sheriff, SpywareNo, SpyLocked, SpywareQuake, SpyDawn, AntiVirGear, SpyDemolisher, System Security, SpywareStrike, SpyShredder, Alpha Cleaner, SpyMarshal, Adware Alert, Malware Stopper, Mr. Antispy, Spycrush, SpyAxe, MalwareAlarm, VirusBurst, VirusBursters, DIARemover, AntiVirus Gold, Antivirus Golden, SpyFalcon y TheSpyBot/SpywareBot. El nombre SpywareBot se utiliza para confundirlos con el software antispyware legítimo SpyBot .

Referencias

  1. ↑ "Fortiguard" . 21 de septiembre de 2005. Archivado del original el 19 de agosto de 2022. Consultado el 17 de agosto de 2023 .
  2. ↑ "Rogue:W32/BraveSentry Description" . F-Secure Labs . Archivado del original el 21 de mayo de 2023. Consultado el 17 de agosto de 2023 .
  3. ↑ "SpyDawn - Adware y PUA" . sophos.com . Archivado del original el 28 de agosto de 2021. Consultado el 17 de agosto de 2023 .
  4. ↑ "El software espía aprovecha una vulnerabilidad en Winamp" . Joris Evers, CNET News.com, 6 de febrero de 2006. Archivado del original el 2 de mayo de 2009. Consultado el 1 de noviembre de 2009 .
  5. ↑ "Los 10 programas antispyware más fraudulentos" . Suze Turner, ZDNet, 19 de diciembre de 2005. Archivado del original el 19 de enero de 2006. Consultado el 1 de noviembre de 2009 .
  6. ↑ "Blog de SunBelt Security" . Sunbelt Security. Archivado del original el 8 de marzo de 2012. Consultado el 1 de noviembre de 2009 .
  7. ↑ "Detalles técnicos de SpySheriff" . Symantec. Archivado del original el 6 de agosto de 2011. Consultado el 1 de noviembre de 2009 .
  8. ↑ Vincentas (18 de octubre de 2012). "spysheriff.exe en SpyWareLoop.com" . Spyware Loop . Archivado del original el 18 de enero de 2016. Consultado el 27 de julio de 2013 .
  9. ↑ "Entrada de blog de 2005 que analiza Spysheriff" . Bleeping computer . Consultado el 2 de febrero de 2025 .
  10. 1 2 "SpySheriff – CA" . CA. Archivado del original el 5 de abril de 2007. Recuperado el 1 de noviembre de 2009 .
  • Sitio web de Spy Sheriff en Wayback Machine (índice de archivo) (Nota: el instalador en línea no funciona debido a que el software del instalador fue eliminado junto con el sitio web).
  • Sitio web alternativo de Spy Sheriff en Wayback Machine (índice de archivo)
  • http://www.bleepingcomputer.com/forums/topic22402.html
  • Entrada de enciclopedia: Programa:Win32/SpySheriff en Wayback Machine (archivado el 1 de abril de 2012)
Lecturas relacionadas
6 articulos
Software maliciosoSoftware maliciosoMalware (un acrónimo de software malicioso ) [1] es cualquier software diseñado intencionalmente para causar interrupciones en una computadora , se...Software de seguridad fraudulentoSoftware de seguridad fraudulentoEl software de seguridad fraudulento es una forma de software malicioso y fraude de Internet que engaña a los usuarios haciéndoles creer que hay un...Software espíaEl spyware (un acrónimo de spyware ) es cualquier malware que tiene como objetivo recopilar información sobre una persona u organización y enviarla...Threat (computer security)Threat (computer security)In computer security, a threat is a potential negative action or event enabled by a vulnerability that results in an unwanted impact to a computer ...Software antivirusClamTk , un antivirus de código abierto basado en el motor antivirus ClamAV , fue desarrollado originalmente por Tomasz Kojm en 2001. El software a...barra de progresobarra de progresoUna barra de progreso es un elemento gráfico que se utiliza para visualizar el avance de una operación informática prolongada, como una descarga, u...