¿Qué es el malware Fireball?

Bola de fuego, el malware

Fireball se está utilizando actualmente como un secuestrador del navegador que se instala con frecuencia a través de la agrupación (el mismo método de infección que le brinda la mayoría de los PUP que detectamos) modificando la página de inicio predeterminada para sus navegadores, así como cambiando los motores de búsqueda predeterminados al motor de búsqueda Rafotech (la empresa que creó Fireball). Además, utiliza píxeles de seguimiento para recopilar información privada sobre el usuario y sus hábitos de navegación.

El mejor caso

Como se mencionó anteriormente, Fireball se clasifica con mayor frecuencia como adware o malware que existe únicamente para empujar a los usuarios a páginas web específicas y ofrecerles una gran cantidad de anuncios, que se les paga en el back-end a través de todos los clics que reciben los usuarios no dispuestos. Con esto en mente, el mejor escenario es que Fireball sigue siendo solo adware, molesto y perjudicial, pero no demasiado peligroso.

El peor caso

Fireball también tiene algunas características adicionales que ponen nerviosos a muchos investigadores de seguridad; Esto incluye la capacidad de descargar y ejecutar malware adicional.

Si realmente desea conocer este tema con respecto a protegerse de la organización, entonces hay una gran oportunidad para aprender esto de Microsoft MVP de Cyber ​​Security . KPM organizará un evento de capacitación relacionado con la seguridad de la información .

Próximos eventos de capacitación corporativa en 2017:

1. CISSP DOHA
2. CISSP KUWAIT

Después del ransomware WannaCry, los investigadores descubrieron otro nuevo malware, que ha afectado a más de 250 millones de computadoras personales. Fireball es un malware chino, técnicamente un adware, que ha impactado a casi 250 millones de PC.

Según la firma de seguridad Check Point, el malware ha sido creado por Rafotech, que es una “gran agencia de marketing digital con sede en Beijing”. El malware, más bien el adware, se hace cargo del navegador de la víctima y su motor de búsqueda predeterminado, ya sea Google o Yahoo es reemplazado por uno falso.

Fireball viene incluido con otros programas de software gratuitos que descargas de Internet. Una vez instalado, el malware instala complementos del navegador para manipular las configuraciones del navegador web de la víctima para reemplazar sus motores de búsqueda predeterminados y páginas de inicio con motores de búsqueda falsos. El falso motor de búsqueda simplemente redirige las consultas de la víctima a Yahoo o Google e incluye píxeles de seguimiento que recopilan la información de la víctima.

Fireball tiene la capacidad de espiar el tráfico web de la víctima, ejecutar cualquier código malicioso en las computadoras infectadas, instalar complementos e incluso realizar una eliminación eficiente de malware, lo que crea un agujero de seguridad masivo en los sistemas y redes específicos.

Para obtener más información sobre temas relacionados con la ciberseguridad, únase a grupos y comunidades relacionados con la ciberseguridad de la salud. Me gustaría sugerir a la Sociedad de Profesionales de Cumplimiento y Gestión de Riesgos Cibernéticos | Opsfolio, una comunidad en línea para aquellos involucrados con la seguridad cibernética de la atención médica, que es una guía adecuada para mí para obtener información sobre seguridad cibernética de la salud.

Bola de fuego, el malware

Fireball se está utilizando actualmente como un secuestrador del navegador que se instala con frecuencia a través de la agrupación (el mismo método de infección que le brinda la mayoría de los PUP que detectamos) modificando la página de inicio predeterminada para sus navegadores, así como cambiando los motores de búsqueda predeterminados al motor de búsqueda Rafotech (la empresa que creó Fireball). Además, utiliza píxeles de seguimiento para recopilar información privada sobre el usuario y sus hábitos de navegación.

Es un tipo de virus que es similar a un ransomware, pero funciona un poco diferente al virus de los demás.

echa un vistazo a lo que está haciendo

• Fireball lanza una familia de malware de botnet en todos los puntos finales, convirtiéndola en el arma de Denegación de Servicio Distribuida más poderosa jamás creada, que podría usarse para eliminar los servidores web de infraestructura crítica, sitios web de la competencia, servidores de juegos, redes sociales e incluso nuestro desafortunadamente, diseñó la red troncal de Internet (registradores y servidores DNS de nivel superior) que podría evitar que muchas personas accedan a sus sitios web favoritos.
• Fireball coloca ransomware en los sistemas y luego espera a que le paguen, lo que interrumpe a millones de sistemas y a los usuarios y organizaciones que confían en ellos
• Fireball elimina cualquier otro malware (o una combinación de malware) y puede robar credenciales, espiar a los usuarios, secuestrar redes sociales y cuentas de comunicación o simplemente usar todo como una operación masiva de propagación de spam.