Virus Crypto-Loot

Instrucciones para quitar Crypto-Loot

¿Qué es Crypto-Loot?

En la línea de Coinhive, Crypto-Loot es un servicio que permite a los desarrolladores web inyectar en sus sitios un código que utiliza el equipo del visitante para hacer minería de la criptomoneda Monero. En sí el servicio es legítimo. Sin embargo, el problema está en que algunos desarrolladores se vuelven avariciosos y abusan del servicio Crypto-Loot. Empiezan a hacer minería sin el consentimiento del usuario y, por si no fuera poco, no limitan la parte del sistema que se destina a ello. Con otras palabras, usan hasta el 100 % de los recursos del sistema sin permiso.

Crypto-Loot es en esencial un código JavaScript diseñado para hacer minería. Una vez que el sitio web está abierto, el código se ejecuta y empieza a minar la criptomoneda Monero. Básicamente, el código se sirve del sistema para resolver varias "ecuaciones" matemáticas". La recompensa por resolver la ecuación es una parte de una moneda Monero (ya que la misma "ecuación" es resuelta por una serie de equipos, la moneda se distribuye entre todos). El problema está en que el usuario no recibe nada a cambio; la recompensa va íntegra al bolsillo del desarrollador. La idea que subyace en Crypto-Loot es totalmente legítima; los desarrolladores tienen una nueva forma de monetizar sus sitios. Sin embargo, como se ha indicado anteriormente, a una parte de ellos les puede la avaricia y se aprovechan de usuarios inocentes. Otros ciberdelincuentes secuestran sitios web legítimos e inyectan a escondidas código de Crypto-Loot. Además, los delincuentes desarrollan sitios (que normalmente contienen mensajes fraudulentos de error o contenido aleatorio) e inyectan código  Crypto-Loot. En estos sitios, es probable encontrarse con códigos que impiden al usuario cerrar la ventana o pestaña del navegador. Se hace así para evitar que el usuario pueda abandonar el sitio; cuanto más tiempo esté ahí el usuario, más criptomonedas se consiguen. Crypto-Loot ofrece una función para limitar los recursos del sistema que se dedican a esta tarea. No obstante, los delincuentes eliminan cualquier límite. JavaScript es la solución si se quiere usar bien la CPU del equipo. Por tanto, como no hay límites, la CPU del sistema puede alcanzar el 100 % y el sistema se vuelve prácticamente inutilizable e inestable (puede quedarse colgado y, en consecuencia, dar lugar a una pérdida permanente de datos). Para colmo, en ciertas circunstancias (p. ej. temperatura ambiente alta, sistema deficiente de refrigeración, etc.), la CPU que opere al 100 % puede sobrecalentarse simplemente. Hay que tener en cuenta que un solo equipo de casa no es muy eficaz a la hora de hacer minería de criptomonedas (los costes de electricidad son más altos que los ingresos). Por si no fuera poco, es obvio que los usuarios se quedan en sitios con código inyectado por unos cuantos minutos. Por este motivo, los ciberdelincuentes promocionan estos sitios a través de programas basura de tipo publicitario que generan anuncios intrusivos. En resumen, el servicio Crypto-Loot es totalmente adecuado y práctico para los desarrolladores web. El problema está en que es muy probable que se le haga un mal uso. Por ello, desde la perspectiva del usuario, Crypto-Loot es más bien molesto.

El software publicitario ha sido diseñado para generar ventanas emergentes (nuevas ventanas de navegación), banners y otros anuncios intrusivos usando varias herramientas que permiten posicionar contenido gráfico de terceros.  Algunos anuncios redireccionan a sitios web maliciosos que pueden no solo minar criptomonedas, sino también contener algo malicioso o ejecutar código que descarga e instala programas maliciosos. Por tanto, hacer clic en tales anuncios podría también llevar a varias infecciones informáticas. Otra cosa a tener en cuenta es la monitorización de los datos. Tales programas recaban a menudo información que normalmente incluye datos personales. Asimismo, los datos recabados son cedidos a terceros (potencialmente, ciberdelincuentes). Esas personas hacen probablemente un mal uso de los datos personales al objeto de ganar dinero, lo cual quiere decir que la presencia de una aplicación que controla esta información puede dar lugar a graves problemas de privacidad o incluso el robo de la identidad. Es altamente recomendable desinstalar los programas basura cuanto antes.

Datos básicos de la amenaza:

Nombre	Crypto-Loot (malware)
Tipo de amenaza	Software publicitario, anuncios no deseados, virus en ventana emergente
Síntomas	Ver anuncios que no proceden de los sitios que está visitando. Anuncios en ventanas emergentes intrusivas. Ralentización de la navegación web.
Formas de distribución	Anuncios engañosos en ventanas emergentes, instaladores de software gratuito (empaquetado), instaladores falsos de Flash Player
Daño	Monitorización de la navegación web (problemas potenciales de privacidad), aparición de anuncios no deseados, redireccionamientos a sitios web sospechosos.
Eliminación	Para eliminar posibles infecciones de malware, escanee su computadora con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. ▼ Descargue Combo Cleaner para Windows El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más.

Cabe resaltar que una inmensa mayoría de software basura de tipo publicitario es prácticamente idéntico. Al ofrecer "funciones ventajosas", los programas basura dan la impresión de fiabilidad y utilidad. Sin embargo, ya que cada uno de los programas basura solo parecen ayudar a que algunos usuarios generen ingresos de forma pasiva, otros usuarios normales no reciben nada a cambio. En vez de activar los servicios prometidos, el software publicitario representa una amenaza directa para la privacidad del usuario y la seguridad en la navegación.

¿Cómo se instalaron programas potencialmente no deseados en mi equipo?

Algunas aplicaciones basura tienen sitio de descarga oficial. No obstante, dada la falta de atención y prudencia en la forma de proceder de los usuarios, los programas basura se introducen en el sistema sin permiso. Estos programas se propagan a través de la publicidad intrusiva, así como mediante un método de marketing engañoso llamado "empaquetado" (instalación encubierta de programas de terceros junto con los normales). El problema es que los desarrolladores no son tan sinceros como para informar debidamente de la instalación de software empaquetado; ocultan esta información a propósito bajo los ajustes "personalizados o avanzados" u otras secciones del proceso de instalación/descarga. Para colmo, los usuarios hacen clic sin cuidado en diversos anuncios y se saltan casi todos los pasos del proceso de descarga e instalación. Al actuar de esa forma, los usuarios ponen sus sistemas en riesgo de infección y su privacidad se ve amenazada.

¿Cómo se puede evitar que se instalen aplicaciones potencialmente no deseadas?

Para evitar que los programas basura se introduzcan en el sistema, los usuarios deben ser muy cautelosos al navegar por internet y, en especial, al descargar e instalar software. Los anuncios intrusivos parecen normalmente adecuados. No obstante, quedan al descubierto al redireccionar a sitios de apuestas, citas de adultos, pornografía y otros sitios sospechosos. En caso de ver redireccionamientos, elimine de inmediato todas las aplicaciones en cuestión. Asimismo, los usuarios deberían analizar de cerca cada paso de los procesos de descarga e instalación y cancelar todos los programas incluidos de forma adicional. Se recomienda descargar las aplicaciones deseadas solo de fuentes oficiales a través de enlaces directos de descarga porque los asistentes de descargas o instalación se rentabilizan con el método del empaquetado (pueden promocionar aplicaciones de dudosa fiabilidad).

Uso de la CPU del equipo una vez que se ha abierto un sitio web con el script Crypto-Loot:

Un sitio engañoso que usa el código de Crypto-Loot:

Eliminación automática instantánea de malware: La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.

Menú rápido:

• ¿Qué es Crypto-Loot?
• PASO 1. Desinstalar aplicaciones engañosas desde el Panel de control.
• PASO 2. Eliminar software publicitario de Internet Explorer.
• PASO 3. Eliminar extensiones malintencionadas de Google Chrome.
• PASO 4. Eliminar complementos potencialmente no deseados de Mozilla Firefox.
• PASO 5. Eliminar extensiones malintencionadas de Safari.
• PASO 6. Eliminar complementos dudosos de Microsoft Edge.

Eliminar programas potencialmente no deseados:

Usuarios de Windows 10:

Haga clic con el botón derecho en la esquina inferior izquierda de la pantalla, en el Menú de acceso rápido, seleccione Panel de control. En la nueva ventana, elija Desinstalar un programa.

Usuarios de Windows 7:

Haga clic en Inicio (El "logo de Windows" en la esquina inferior izquierda de su escritorio), elija Panel de control. Localice la opción Programas y características y haga clic en Desinstalar un programa.

Usuarios de macOS (OSX):

Haga clic Finder, en la nueva ventana, seleccione Aplicaciones. Arrastre la app desde la carpeta Aplicaciones hasta la papelera (ubicada en su Dock). Seguidamente, haga clic derecho sobre el icono de la papelera y seleccione Vaciar papelera.

En la ventana de desinstalación de programas, busque aquellas aplicaciones sospechosas que hayan sido instaladas recientemente, seleccione esas entradas y haga clic en "Desinstalar" o "Suprimir".

Tras desinstalar esta aplicación basura, analice su ordenador en busca de componentes restantes no deseados o posibles infecciones de malware. Para analizar su sistema, elija un programa recomendado para eliminar programas maliciosos.

Eliminar las extensiones sospechosas de los navegadores web:

Este vídeo muestra cómo eliminar los complementos de navegador potencialmente no deseados:

Deshacerse de los complementos maliciosos en Internet Explorer:

Haga clic en el icono de la "ruedecita" (en la esquina superior derecha de Internet Explorer), seleccione "Administrar complementos". Fíjese en cualquier extensión recientemente instalada que parezca sospechosa, seleccione las entradas pertinentes y haga clic en eliminar.

Método opcional:

Si sigue teniendo problemas con la eliminación de crypto-loot (malware), restablezca la configuración de Internet Explorer por defecto.

Usuarios de Windows XP: Clic en Inicio, pulse en Ejecutar; en la nueva ventana, escriba inetcpl.cpl. A continuación, haga clic en la pestaña Opciones avanzadas y luego en Restablecer... .

Usuarios de Windows Vista y Windows 7: Haga clic en el logo de Windows, en el cuadro de búsqueda teclee inetcpl.cpl y pulse Enter. En la nueva ventana, haga clic en la pestaña de Opciones avanzadas, luego haga clic en Restablecer.

Usuarios de Windows 8: Abra Internet Explorer y haga clic en el icono de la ruedecita. Seleccione Opciones de Internet.

En la nueva ventana, selecciona la pestaña de Opciones avanzadas.

Haga clic en el botón Restablecer.

Confirme que desea restablecer la configuración predeterminada de Internet Explorer haciendo clic en el botón Restablecer.

Eliminar las extensiones maliciosas en Google Chrome:

Haga clic en el icono del menú de Chrome  (parte superior derecha de Google Chrome), seleccione "Más herramientas" y haga clic en "Extensiones". Ubique todas los complementos recientemente instalados, seleccione las entradas pertinentes y haga clic en el icono de la papelera.

Método opcional:

Si sigue teniendo problemas para eliminar crypto-loot (malware), restablezca la configuración predeterminada del navegador Google Chrome. Haga clic en el icono de menú en Chrome (parte superior derecha de Google Chrome) y seleccione Configuración. Diríjase a la parte inferior de la pantalla. Haga clic en el enlace Configuración avanzada.

De nuevo, utilice la barra de desplazamiento para ir a la parte inferior de la pantalla y haga clic en el botón Restablecer (Restaura los valores predeterminados originales de la configuración).

En la nueva ventana, confirme que quiere restablecer la configuración predeterminada de Google Chrome haciendo clic en el botón Restablecer.

Eliminar los complementos maliciosos en Mozilla Firefox:

Haga clic en "Firefox" (en la esquina superior derecha de la ventana principal), seleccione "Complementos". Haga clic en "Extensiones" y, en la nueva pantalla, elimine los complementos instalados recientemente que parezcan sospechosos.

Método opcional:

Los usuarios con problemas para eliminar de crypto-loot (malware) pueden restablecer la configuración de Mozilla Firefox.

Abra Mozilla Firefox; en la esquina superior derecha de la ventana principal, haga clic en el menú de Firefox ; en el menú desplegado, pulse sobre el icono Abrir menú de ayuda

Seleccione Información para solucionar problemas.

En la nueva pantalla, haga clic en el botón Restablecer Firefox.

En la nueva ventana, confirme que desea restablecer la configuración predeterminada de Mozilla Firefox haciendo clic en el botón Restablecer.

Eliminar extensiones maliciosas en Safari:

Cerciórese de que su navegador Safari está activo. Haga clic en el menú de Safari y seleccione Preferencias…

En la nueva ventana, haga clic en Extensiones, revise todas las extensiones instaladas recientemente que parezcan sospechosas, selecciónelas y haga clic en Desinstalar.

Método opcional:

Asegúrese de que su navegador Safari está activo y haga clic en el menú Safari. Seleccione Borrar historial y datos de sitios webs del menú desplegable.

En el cuadro de diálogo que se ha abierto, seleccione Todo el historial y pulse el botón Borrar historial.

Eliminar extensiones maliciosas de Microsoft Edge:

Haga clic en el ícono de menú de Edge (en la esquina superior derecha de Microsoft Edge), seleccione "Extensiones". Localice todos los complementos de navegador sospechosos recientemente instalados y haga clic en "Eliminar" debajo de sus nombres.

Método opcional:

Si continúa teniendo problemas con la eliminación de crypto-loot (malware), restablezca la configuración del navegador Microsoft Edge. Haga clic en el ícono de menú de Edge  (en la esquina superior derecha de Microsoft Edge) y seleccione Configuración.

En el menú de configuración abierto, seleccione Restablecer Configuración.

Seleccione Restaurar configuración a sus valores predeterminados. En la ventana abierta, confirme que desea restablecer la configuración predeterminada de Microsoft Edge haciendo clic en el botón Restablecer.

• Si esto no ayudó, siga estas instrucciones alternativas que explican cómo restablecer el navegador Microsoft Edge.

Resumen:

Con normalidad, el software publicitario o aplicaciones potencialmente no deseadas se introducen sin permiso en los navegadores web del usuario al descargar programas gratuitos. Algunos de los sitios web malintencionados que ofrecen descargas de programas gratuitos no dejan descargar el programa elegido si se decide rechazar la instalación de software promocionado. Tenga en cuenta que la fuente más segura para descargar programas gratuitos es el sitio web de los creadores. Al instalar el programa gratuito ya descargado, elija la opción de instalación personalizada o avanzada; este paso mostrará todas las aplicaciones no deseadas que se iban a instalar junto con el programa de su elección.

Ayuda para la desinfección:
Si se encuentra con problemas al intentar eliminar crypto-loot (malware) de su equipo, por favor pida ayuda en nuestro foro de eliminación de programas maliciosos.

Publique un comentario:
Si dispone de más información sobre crypto-loot (malware) o sobre la forma de eliminarlo, por favor comparta su conocimiento en la sección de comentarios de abajo.

Fuente: https://www.pcrisk.com/removal-guides/12454-crypto-loot-virus

▼ Mostrar discusión.