Instrucciones de eliminación de la aplicación de tipo adware Ravenwise
Escrito por Tomas Meskauskas el
¿Qué tipo de aplicación es Ravenwise?
Mientras inspeccionábamos nuevos registros en VirusTotal, nuestro equipo de investigación descubrió la aplicación Ravenwise. Tras nuestro análisis, determinamos que esta aplicación es software respaldado por publicidad. Además, descubrimos que Ravenwise forma parte de la familia de adware Pirrit.
Resumen del adware Ravenwise
El adware opera ejecutando campañas de anuncios intrusivos. Este software muestra contenido gráfico de terceros (por ejemplo, ventanas emergentes, superposiciones, cupones, encuestas, etc.) en los sitios web visitados y/o en diferentes interfaces.
Hay que mencionar que el adware puede no funcionar como está diseñado si el navegador/sistema o la geolocalización del usuario son incompatibles, no se visitan determinados sitios o se dan otras condiciones inadecuadas. Sin embargo, aunque Ravenwise no muestre anuncios, su presencia en un sistema sigue siendo una amenaza.
Los anuncios mostrados por el adware promocionan principalmente estafas en línea, software no fiable/nocivo e incluso malware. Algunos de estos anuncios son capaces de realizar descargas/instalaciones sigilosas al hacer clic en ellos.
Es pertinente mencionar que cualquier contenido auténtico encontrado a través de estos anuncios es más probable promovido por estafadores que abusan de sus programas de afiliados para obtener comisiones ilegítimas.
Mientras que algunas aplicaciones Pirrit poseen capacidades de secuestrador del navegador, Ravenwise no mostró estas funcionalidades durante las pruebas.
Además, esta aplicación maliciosa puede recopilar información confidencial del usuario. Los datos de interés pueden incluir: URL visitadas, páginas vistas, consultas buscadas, cookies de Internet, credenciales de inicio de sesión de cuentas, detalles de identificación personal, información relacionada con las finanzas, etcétera. Los datos recopilados pueden venderse a terceros o utilizarse de otro modo con fines lucrativos.
En resumen, la presencia de software publicitario como Ravenwise en los dispositivos puede provocar infecciones en el sistema, graves problemas de privacidad, pérdidas económicas y robo de identidad.
| Nombre | Anuncios de Ravenwise |
| Tipo de amenaza | Adware, malware para Mac, virus para Mac |
| Nombres de detección | Avast (MacOS:Pirrit-EJ [Adw]), Combo Cleaner (Trojan.Generic.32543582), ESET-NOD32 (Una variante de OSX/Adware.Pirrit.BM), Kaspersky (Not-a-virus:HEUR:AdWare.OSX.Pirrit.ac), Lista completa (VirusTotal) |
| Información adicional | Esta aplicación pertenece a la familia de adware Pirrit. |
| Síntomas | Su Mac se vuelve más lento de lo normal, ve anuncios emergentes no deseados, es redirigido a sitios web dudosos. |
| Métodos de distribución | Anuncios emergentes engañosos, instaladores de software gratuitos (bundling), descargas de archivos torrent. |
| Daños | Rastreo del navegador de Internet (posibles problemas de privacidad), visualización de anuncios no deseados, redireccionamientos a sitios web dudosos, pérdida de información privada. |
| Eliminación de Malware (Mac) | Para eliminar posibles infecciones de malware, escanee su Mac con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. |
Ejemplos de adware
Hemos investigado numerosas muestras de adware; Atechny, Pipidae, FrontierProcessor y PlatformProduct son sólo algunos de nuestros últimos hallazgos.
El software de esta clasificación suele parecer legítimo y ofrece una amplia gama de funciones. Sin embargo, estas funciones rara vez funcionan como prometen y, en la mayoría de los casos, son totalmente inoperativas. Tenga en cuenta que las características funcionales no garantizan la legitimidad o seguridad de un software.
¿Cómo se instaló Ravenwise en mi ordenador?
El adware puede venir incluido (empaquetado) en programas normales. La amenaza de permitir inadvertidamente el acceso al contenido incluido en el paquete en el dispositivo aumenta al descargarlo de canales dudosos (por ejemplo, sitios web de programas gratuitos y de alojamiento gratuito de archivos, redes de intercambio P2P, etc.) y al apresurarse en las instalaciones (por ejemplo, utilizando la configuración "Rápido/fácil", etc.).
El adware también puede tener páginas web promocionales "oficiales", y está respaldado en sitios engañosos/estafadores. Los usuarios entran en estas páginas principalmente a través de redireccionamientos generados por sitios web que utilizan redes publicitarias fraudulentas, URL mal escritas, notificaciones de spam en el navegador, anuncios intrusivos o adware instalado (con capacidad de forzar la apertura del navegador).
El software respaldado por publicidad también se propaga mediante anuncios intrusivos. Una vez que se hace clic en ellos, algunos de estos anuncios pueden ejecutar scripts para realizar descargas/instalaciones sin el consentimiento del usuario.
¿Cómo evitar la instalación de adware?
Es esencial investigar el software antes de descargarlo o comprarlo. Todas las descargas deben realizarse desde fuentes oficiales y fiables. A la hora de instalarlo, recomendamos leer los términos, inspeccionar las opciones disponibles, utilizar la configuración "Personalizada/Avanzada" y rechazar aplicaciones adicionales, extensiones, herramientas, etc.
Otra recomendación es tener cuidado al navegar, ya que los contenidos falsos y maliciosos en línea suelen parecer auténticos e inocuos. Por ejemplo, a pesar de su apariencia normal e inofensiva, los anuncios intrusivos redirigen a sitios poco fiables y cuestionables (por ejemplo, de promoción de estafas, pornografía, citas para adultos, juegos de azar, etc.).
Si sigue encontrando anuncios y/o redireccionamientos de este tipo, inspeccione el sistema y elimine inmediatamente todas las aplicaciones y extensiones/plug-ins del navegador sospechosos. Si su ordenador ya está infectado con Ravenwise, le recomendamos que ejecute un análisis con Combo Cleaner para eliminar automáticamente este adware.
Captura de pantalla de la ventana emergente que se muestra cuando el adware Ravenwise está presente en el sistema:
Texto que aparece en esta ventana emergente:
"Ravenwise" will damage your computer. You should move it to the Trash.
This file was downloaded on an unknown date.
[Move to Trash]
[Cancel]
Eliminación automática instantánea de malware para Mac:
La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, y está recomendado para acabar con el malware de Mac. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner para Mac
El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. Prueba gratuita limitada de tres días disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.
Menú de acceso rápido :
- ¿Qué es Ravenwise?
- PASO 1. Eliminar los archivos y carpetas relacionados con Ravenwise de OSX.
- PASO 2. Eliminar los anuncios de Ravenwise de Safari.
- PASO 3. Eliminar el adware Ravenwise de Google Chrome.
- PASO 4. Eliminar los anuncios de Ravenwise de Mozilla Firefox.
Vídeo que demuestra cómo eliminar adware y secuestradores del navegador de un ordenador Mac:
Eliminación del adware Ravenwise:
Elimine las aplicaciones potencialmente no deseadas relacionadas con Ravenwise de la carpeta "Aplicaciones":
Haga clic en el icono del Finder. En la ventana del Finder, seleccione "Aplicaciones". En la carpeta de aplicaciones, busque "MPlayerX", "NicePlayer" u otras aplicaciones sospechosas y arrástrelas a la Papelera.
Tras eliminar las aplicaciones potencialmente no deseadas que generan anuncios en línea, analice su Mac en busca de componentes restantes no deseados.
Elimine los archivos y carpetas vinculados al anuncios de ravenwise:
Haga clic en el icono del Finder: en el menú superior. Seleccione "Ir" y haga clic en "Ir a la carpeta...".
Compruebe si hay archivos generados por adware en la carpeta /Library/LaunchAgents:
En el campo de texto de "Ir a la carpeta...", introduzca: /Library/LaunchAgents
En la carpeta “LaunchAgents”, revise si hay cualquier tipo de archivo sospechoso que se haya instalado recientemente y envíelo a la Papelera. Ejemplos de archivos generados por adware: “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. El software publicitario suele instalar varios archivos siguiendo el mismo patrón.
Revise si hay archivos generados por el adware en la carpeta /Library/Application Support:
En el campo de texto de "Ir a la carpeta...", introduzca: /Library/Application Support
En la carpeta “Application Support”, mire si hay carpetas sospechosas que se hayan añadido recientemente. Por ejemplo, “MplayerX” o “NicePlayer” y, en tal caso, envíe esas carpetas a la Papelera.
Revise si hay archivos vinculados al software publicitario en la carpeta ~/Library/LaunchAgents:
En el campo de texto de "Ir a la carpeta...", introduzca: ~/Library/LaunchAgents
En la carpeta “LaunchAgents”, revise si hay cualquier tipo de archivo sospechoso que se haya instalado recientemente y envíelo a la Papelera. Ejemplos de archivos generados por adware: “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. El software publicitario suele instalar varios archivos siguiendo el mismo patrón.
Compruebe si hay archivos generados por adware en la carpeta /Library/LaunchDaemons:
En el campo de texto de "Ir a la carpeta...", introduzca: /Library/LaunchDaemons
En la carpeta “LaunchDaemons”, mire si se han añadido recientemente archivos sospechosos. Por ejemplo, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., y, en tal caso, envíelos a la Papelera.
Analice su equipo Mac con Combo Cleaner:
Si ha seguido todos los pasos siguiendo el orden correcto, su equipo Mac debería encontrarse libre de infecciones. Para asegurarse de que su sistema no está infectado, analícelo con el antivirus Combo Cleaner. Descárguelo AQUÍ. Tras descargar el archivo, haga doble clic sobre el instalador combocleaner.dmg; en la nueva ventana, arrastre el icono de Combo Cleaner hasta el icono de Aplicaciones. Seguidamente, abra el launchpad y haga clic en el icono de Combo Cleaner. Espere a que Combo Cleaner actualice la base de datos de definiciones de viru y haga clic en el botón "Start Combo Scan".
Combo Cleaner bucará infecciones de software malicioso en su equipo. Si el resultado del análisis antivirus es "no threats found", quiere decir que puede continuar con la guía de desinfección; de lo contrario, se recomineda eliminar las infecciones encontradas antes de continuar.
Tras eliminar los archivos y carpetas generados por el software publicitario, siga eliminando las extensiones dudosas de sus navegadores web.
Eliminar el anuncios de ravenwise de los navegadores web:
Eliminar extensiones maliciosas de Safari:
Eliminar las extensiones vinculadas a anuncios de ravenwise de Safari:
Abra el navegador Safari; desde la barra de menú, seleccione "Safari" y haga clic en "Preferencias...".
En la ventana de preferencias, seleccione "Extensiones" y revise si se han añadido recientemente extensiones sospechosas. Si las encuentra, haga clic en el botón "Desinstalar" junto a ellas. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Safari, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.
- Si sigue teniendo problemas con los redireccionamientos de navegador y anuncios no deseados, restaure Safari.
Eliminar complementos maliciosos de Mozilla Firefox:
Eliminar los complementos vinculados a anuncios de ravenwise de Mozilla Firefox:
Abra su navegador Mozilla Firefox. En la parte superior derecha de la pantalla, haga clic en "Abrir Menú" (tres líneas horizontales). Del menú desplegado, elija "Complementos".
Seleccione la pestaña "Extensiones" y mire si se han añadido recientemente complementos sospechosos. Si las encuentra, haga clic en el botón "Eliminar" junto a ellas. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Mozilla Firefox, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.
- Si sigue teniendo problemas con los redireccionamientos de navegador y anuncios no deseados, restablezca Mozilla Firefox.
Eliminar extensiones maliciosas de Google Chrome:
Eliminar los complementos vinculados a anuncios de ravenwise en Google Chrome:
Abra Google Chrome y haga clic en el botón "menú de Chrome" (tres barras horizontales) ubicado en la parte superior derecha de la pantalla del navegador. Del menú desplegable, seleccione "Más herramientas" y haga clic en "Extensiones".
En la pantalla "Extensiones", mire si se han añadido recientemente complementos sospechosos. Si los encuentra, haga clic en el botón de la papelera junto a ellos. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Google Chrome, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.
- Si sigue teniendo problemas con los redireccionamientos de navegador y anuncios no deseados, restablezca Google Chrome.
Preguntas frecuentes (FAQ)
¿Qué daños puede causar el adware?
Los anuncios de adware promocionan contenidos capaces de causar graves problemas (por ejemplo, infecciones del sistema, problemas de privacidad, pérdidas económicas, etc.). Este software puede disminuir la calidad de la navegación y el rendimiento del sistema. Además, el software respaldado por publicidad se considera una amenaza para la privacidad del usuario, ya que suele tener capacidades de rastreo de datos.
¿Qué hace el adware?
El adware está diseñado para ofrecer campañas publicitarias intrusivas. Sus funciones principales pueden incluir mostrar anuncios en diversas interfaces, generar redireccionamientos y recopilar información vulnerable.
¿Cómo generan ingresos los creadores de adware?
El adware genera ingresos promocionando diversos sitios web, aplicaciones, extensiones, productos, servicios, etc. Para más detalles, los desarrolladores pueden ganar comisiones por clics en anuncios, visitas a sitios, descargas de archivos, compras de productos, suscripciones a servicios o similares. La mayor parte de los beneficios se obtienen a través de programas de afiliados.
¿Puede Combo Cleaner eliminar el adware Ravenwise?
Sí, Combo Cleaner puede escanear sistemas y eliminar todas las aplicaciones de tipo adware presentes. Tenga en cuenta que la eliminación manual (sin ayuda de programas de seguridad) puede no ser una solución perfecta. En algunos casos, incluso después de eliminar manualmente el software, quedan restos (archivos) ocultos en el sistema. Además, estos componentes podrían seguir ejecutándose y causar problemas. Por lo tanto, el software respaldado por publicidad debe eliminarse a fondo.
¡Excelente!
▼ Mostrar discusión.