Instrucciones de eliminación del adware Cumbha.app

¿Qué tipo de aplicación es Cumbha.app?

Nuestros investigadores encontraron Cumbha.app mientras revisaban nuevos registros de archivos en el sitio web VirusTotal. ras analizar esta aplicación, descubrimos que se trata de un adware de la familia de malware Pirrit. Cumbha.app está diseñado para alimentar a los usuarios con anuncios no deseados y potencialmente maliciosos.

Resumen del adware Cumbha.app

Adware significa software respaldado por publicidad. Funciona mediante la ejecución de campañas publicitarias intrusivas, es decir, mostrando contenido gráfico de terceros (por ejemplo, banners, ventanas emergentes, superposiciones, etc.) en los sitios web visitados y/u otras interfaces.

Tenga en cuenta que pueden darse ciertas condiciones para que el adware funcione como está diseñado (por ejemplo, navegador/sistema compatible o geolocalización del usuario, visitas a sitios específicos, etc.). Sin embargo, independientemente de si Cumbha.app emite anuncios, sigue siendo un peligro para la seguridad del dispositivo y del usuario.

Dichos anuncios promocionan principalmente estafas en línea, software poco fiable/nocivo e incluso malware. Al hacer clic en ellos, algunos pueden ejecutar scripts para realizar descargas/instalaciones sin el consentimiento del usuario.

Aunque es posible encontrar productos y servicios legítimos a través de estos anuncios, es poco probable que cuenten con el patrocinio oficial de ninguna de las partes. Lo más probable es que esta promoción sea llevada a cabo por estafadores que buscan obtener comisiones ilegítimas mediante el abuso de los programas de afiliación de contenidos.

Las aplicaciones de tipo adware Pirrit suelen tener funciones de secuestrador del navegador; sin embargo, no observamos estos rasgos durante nuestro análisis de Cumbha.app.

El software respaldado por publicidad suele tener funciones de rastreo de datos, y esto podría aplicarse a Cumbha.app. Los datos rastreados pueden incluir: historiales de navegación y de motores de búsqueda, cookies de Internet, nombres de usuario/contraseñas, detalles de identificación personal, información relacionada con las finanzas, etc. Estos datos vulnerables pueden compartirse y/o venderse a terceros (potencialmente, ciberdelincuentes).

En resumen, software como Cumbha.app puede causar infecciones en el sistema, graves problemas de privacidad, pérdidas financieras e incluso robo de identidad.

Resumen de la amenaza:

Nombre	Anuncios de Cumbha.app
Tipo de amenaza	Adware, malware para Mac, virus para Mac
Nombres de detección	Avast (MacOS:Pirrit-CH [Adw]), Combo Cleaner (Adware.MAC.Pirrit.KR), ESET-NOD32 (Una variante de OSX/Adware.Pirrit.BP), Kaspersky (Not-a-virus:HEUR:AdWare.OSX.Pirrit.ac), Lista completa (VirusTotal)
Información adicional	Esta aplicación pertenece a la familia de malware Pirrit.
Síntomas	Su Mac se vuelve más lento de lo normal, ve anuncios emergentes no deseados, es redirigido a sitios web dudosos.
Métodos de distribución	Anuncios emergentes engañosos, instaladores de software gratuitos (bundling), descargas de archivos torrent.
Daños	Rastreo del navegador de Internet (posibles problemas de privacidad), visualización de anuncios no deseados, redireccionamientos a sitios web dudosos, pérdida de información privada.
Eliminación de Malware (Mac)	Para eliminar posibles infecciones de malware, escanee su Mac con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. ▼ Descargue Combo Cleaner para Mac El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. Prueba gratuita limitada de tres días disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más.

Ejemplos de adware

Hemos investigado innumerables muestras de adware; ElementDisplay, Simulatively.app y AdminHelper son sólo algunos de nuestros hallazgos más recientes. El software de esta categoría suele parecer legítimo/innocuo y ofrecer funciones útiles. Las características rara vez funcionan como prometen, y en la mayoría de los casos - no funcionan en absoluto.

Hay que mencionar que incluso si un software funciona como indica su material promocional, eso no es una prueba definitiva de legitimidad o seguridad.

¿Cómo se instaló Cumbha.app en mi ordenador?

El adware puede venir incluido (empaquetado) en programas normales. La amenaza de introducir involuntariamente en el sistema contenidos incluidos en paquetes aumenta al descargarlos de canales dudosos (por ejemplo, sitios de alojamiento de archivos gratuitos, redes de intercambio P2P, etc.) y al tratar las instalaciones con negligencia (por ejemplo, ignorando las condiciones, saltándose secciones, utilizando la configuración "Fácil/Rápido", etc.).

Además, el adware se promociona en páginas de descargas que parecen legítimas y en sitios de estafas. La mayoría de los usuarios acceden a ellos a través de redireccionamientos provocados por sitios web que utilizan redes publicitarias fraudulentas, notificaciones de spam en el navegador, anuncios intrusivos, URL mal escritas o adware instalado (con capacidad para forzar la apertura de páginas web).

El software respaldado por publicidad también se propaga mediante anuncios intrusivos. Al hacer clic en ellos, algunos de los anuncios pueden ejecutar scripts para realizar descargas/instalaciones furtivas.

¿Cómo evitar la instalación de adware?

Recomendamos encarecidamente investigar el software y descargarlo sólo de fuentes oficiales/verificadas. Los procesos de instalación deben realizarse con precaución. Por lo tanto, recomendamos leer las condiciones, explorar las opciones disponibles, utilizar la configuración "Personalizada/Avanzada" y rechazar todas las aplicaciones, extensiones, herramientas, funciones adicionales, etc.

Otra recomendación es tener cuidado al navegar, ya que el contenido fraudulento y peligroso en línea suele parecer genuino e inocuo. Por ejemplo, aunque los anuncios intrusivos parezcan inofensivos, redirigen a sitios web muy dudosos (por ejemplo, que promueven estafas, juegos de azar, citas para adultos, pornografía, etc.).

Si sigue encontrando anuncios/redireccionamientos de este tipo, inspeccione el sistema y elimine inmediatamente todas las aplicaciones sospechosas y las extensiones/plug-ins del navegador. Si su ordenador ya está infectado con Cumbha.app, le recomendamos que ejecute un análisis con Combo Cleaner para eliminar automáticamente este adware.

Al eliminar Cumbha.app, es importante comprobar si hay componentes en estas carpetas (los nombres de archivo pueden variar en cada carpeta, pero todas deben contener "Cumbha.app"):

• ~/Library/LaunchAgents
• /Library/LaunchDaemons
• /Library/LaunchAgents
• /Library/StartupItems

Ventana emergente que aparece cuando el adware Cumbha.app está presente en el sistema:

Texto que aparece en esta ventana emergente:

"Cumbha.app" will damage your computer.

This file was downloaded on a unknown date.

OK
Show in Finder

Eliminación automática instantánea de malware para Mac: La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, y está recomendado para acabar con el malware de Mac. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner para Mac El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. Prueba gratuita limitada de tres días disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.

Menú de acceso rápido:

• ¿Qué es Cumbha.app?
• PASO 1. Eliminar los archivos y carpetas relacionados con Cumbha.app de OSX.
• PASO 2. Eliminar los anuncios de Cumbha.app de Safari.
• PASO 3. Eliminar el adware Cumbha.app de Google Chrome.
• PASO 4. Eliminar los anuncios de Cumbha.app de Mozilla Firefox.

Vídeo que demuestra cómo eliminar adware y secuestradores del navegador de un ordenador Mac:

Eliminación del adware Cumbha.app:

Elimine las aplicaciones potencialmente no deseadas relacionadas con Cumbha.app de la carpeta "Aplicaciones":

Haga clic en el icono del Finder. En la ventana del Finder, seleccione "Aplicaciones". En la carpeta de aplicaciones, busque "MPlayerX", "NicePlayer" u otras aplicaciones sospechosas y arrástrelas a la Papelera.

Tras eliminar las aplicaciones potencialmente no deseadas que generan anuncios en línea, analice su Mac en busca de componentes restantes no deseados.

Elimine los archivos y carpetas vinculados al anuncios de cumbha.app:

Haga clic en el icono del Finder: en el menú superior. Seleccione "Ir" y haga clic en "Ir a la carpeta...".

Compruebe si hay archivos generados por adware en la carpeta /Library/LaunchAgents:

En el campo de texto de "Ir a la carpeta...", introduzca: /Library/LaunchAgents

En la carpeta “LaunchAgents”, revise si hay cualquier tipo de archivo sospechoso que se haya instalado recientemente y envíelo a la Papelera. Ejemplos de archivos generados por adware: “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. El software publicitario suele instalar varios archivos siguiendo el mismo patrón.

Revise si hay archivos generados por el adware en la carpeta /Library/Application Support:

En el campo de texto de "Ir a la carpeta...", introduzca: /Library/Application Support

En la carpeta “Application Support”, mire si hay carpetas sospechosas que se hayan añadido recientemente. Por ejemplo, “MplayerX” o “NicePlayer” y, en tal caso, envíe esas carpetas a la Papelera.

Revise si hay archivos vinculados al software publicitario en la carpeta ~/Library/LaunchAgents:

En el campo de texto de "Ir a la carpeta...", introduzca: ~/Library/LaunchAgents

En la carpeta “LaunchAgents”, revise si hay cualquier tipo de archivo sospechoso que se haya instalado recientemente y envíelo a la Papelera. Ejemplos de archivos generados por adware: “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. El software publicitario suele instalar varios archivos siguiendo el mismo patrón.

Compruebe si hay archivos generados por adware en la carpeta /Library/LaunchDaemons:

En el campo de texto de "Ir a la carpeta...", introduzca: /Library/LaunchDaemons

En la carpeta “LaunchDaemons”, mire si se han añadido recientemente archivos sospechosos. Por ejemplo, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., y, en tal caso, envíelos a la Papelera.

 Analice su equipo Mac con Combo Cleaner:

Si ha seguido todos los pasos siguiendo el orden correcto, su equipo Mac debería encontrarse libre de infecciones. Para asegurarse de que su sistema no está infectado, analícelo con el antivirus Combo Cleaner. Descárguelo AQUÍ. Tras descargar el archivo, haga doble clic sobre el instalador combocleaner.dmg; en la nueva ventana, arrastre el icono de Combo Cleaner hasta el icono de Aplicaciones. Seguidamente, abra el launchpad y haga clic en el icono de Combo Cleaner. Espere a que Combo Cleaner actualice la base de datos de definiciones de viru y haga clic en el botón "Start Combo Scan".

Combo Cleaner bucará infecciones de software malicioso en su equipo. Si el resultado del análisis antivirus es "no threats found", quiere decir que puede continuar con la guía de desinfección; de lo contrario, se recomineda eliminar las infecciones encontradas antes de continuar.

Tras eliminar los archivos y carpetas generados por el software publicitario, siga eliminando las extensiones dudosas de sus navegadores web.

Eliminar el anuncios de cumbha.app de los navegadores web:

Eliminar extensiones maliciosas de Safari:

Eliminar las extensiones vinculadas a anuncios de cumbha.app de Safari:

Abra el navegador Safari; desde la barra de menú, seleccione "Safari" y haga clic en "Preferencias...".

En la ventana de preferencias, seleccione "Extensiones" y revise si se han añadido recientemente extensiones sospechosas. Si las encuentra, haga clic en el botón "Desinstalar" junto a ellas. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Safari, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.

• Si sigue teniendo problemas con los redireccionamientos de navegador y anuncios no deseados, restaure Safari.

Eliminar complementos maliciosos de Mozilla Firefox:

Eliminar los complementos vinculados a anuncios de cumbha.app de Mozilla Firefox:

Abra su navegador Mozilla Firefox. En la parte superior derecha de la pantalla, haga clic en "Abrir Menú" (tres líneas horizontales). Del menú desplegado, elija "Complementos".

Seleccione la pestaña "Extensiones" y mire si se han añadido recientemente complementos sospechosos. Si las encuentra, haga clic en el botón "Eliminar" junto a ellas. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Mozilla Firefox, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.

• Si sigue teniendo problemas con los redireccionamientos de navegador y anuncios no deseados, restablezca Mozilla Firefox.

Eliminar extensiones maliciosas de Google Chrome:

Eliminar los complementos vinculados a anuncios de cumbha.app en Google Chrome:

Abra Google Chrome y haga clic en el botón "menú de Chrome" (tres barras horizontales) ubicado en la parte superior derecha de la pantalla del navegador. Del menú desplegable, seleccione "Más herramientas" y haga clic en "Extensiones".

En la pantalla "Extensiones", mire si se han añadido recientemente complementos sospechosos. Si los encuentra, haga clic en el botón de la papelera junto a ellos. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Google Chrome, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.

•  Si sigue teniendo problemas con los redireccionamientos de navegador y anuncios no deseados, restablezca Google Chrome.

Preguntas frecuentes (FAQ)

¿Qué daños puede causar el adware?

Este software está diseñado para mostrar anuncios, que suelen promocionar contenido dañino capaz de causar problemas graves (por ejemplo, infecciones del sistema, pérdidas económicas, etc.). El adware también puede disminuir la calidad de la navegación y el rendimiento del sistema. Además, se considera una amenaza para la privacidad, ya que este software suele tener funciones de rastreo de datos.

¿Qué hace el adware?

Adware es sinónimo de software respaldado por publicidad. Funciona permitiendo la inserción de anuncios en varias interfaces. Además, algunos tipos también son capaces de forzar la apertura de sitios web y recopilar datos privados.

¿Cómo obtienen ingresos los creadores de adware?

Los creadores de adware obtienen beneficios promocionando contenidos (por ejemplo, sitios web, software, productos, servicios, etc.). La mayoría de los ingresos se generan a través de programas de afiliados.

¿Puede Combo Cleaner eliminar el adware Cumbha.app?

Sí, Combo Cleaner puede escanear dispositivos y eliminar aplicaciones instaladas de tipo adware. Cabe destacar que la eliminación manual (sin ayuda de programas de seguridad) puede resultar ineficaz. Tras la eliminación manual del adware, pueden quedar restos de archivos ocultos en el sistema. Estos componentes podrían seguir ejecutándose y causar problemas. Por lo tanto, es primordial eliminar a fondo el software publicitario.

▼ Mostrar discusión.