Pop-up Go.mobifoth.com - ¿Como eliminarlo?

El virus Mobifoth.com es una web que presumiblemente ha sacado una gran cantidad de beneficios durante los últimos meses. Muy poca gente sabía que una extensión basada en anuncios, similar a Always Weather, era la culpable. Una gran cantidad de informes (Reddit) en varios dominios de atención técnica han ido apareciendo, y la gente que los escribió enfatiza en que su navegación se ha visto extremadamente influenciada por un malware desconocido. Analizamos infecciones similares basadas en anuncios a diario: una de ellas es el pop-up Win0rr02x012417ml.club que ha perturbado a muchos usuarios online.

La extensión maliciosa Unseen es responsable del virus Go.mobifoth.com

Sin embargo, los investigadores de seguridad no tardaron mucho en descubrir qué parásito era responsable de la generación del pop-up mobifoth.com. La extensión de navegador “Unseen” tiene la culpa de la aparición repetitiva de este pop-up u urgimos a todos a que eliminen esta extensión lo antes posible. Su actividad se parece a la de un parásito adware (por ejemplo, Ezupdater), pero es capaz de generar muchos más daños de los esperados.

Las víctimas sugieren que la extensión Unseen también podría modificar las páginas de inicio de los usuarios, proveedores de búsquedas predeterminados y páginas de nuevas pestañas. Se podría asignar el secuestrador SearchRocket a estas posiciones. Además, el malware Unseen ya había sido eliminado de Chrome store porque los usuarios lo marcaron constantemente con banderas rojas como malicioso. Sin embargo, la extensión volvió a reaparecer en la Chrome Web Store. Aunque podría ser cómodo deshacerse de la característica “visto” de Facebook Messenger, esta extensión será responsable deuna actividad mucho más sospechosa.

Si los usuarios se retrasan en la eliminación adecuada del virus Mobifoth.com, las perturbadoras redirecciones y reproducción de popups (InstaPage) no tendrán un final. Sin embargo, una persona explicó que presenció un caso mucho más dañino en su ordenador:

“Antes de mi primer reinicio, subí algunos fondos de pantalla a Drive. No había nada más en esa carpeta que fondos de escritorio. Salí de Drive, y TeamViewer.exe estaba ahí. Lo eliminé y cambié mi contraseña.

DESPUÉS de mi primer reinicio, todo parecía estar bien. Pero, tras irme a dormir y volver a encender mi ordenador, los mismos sitios estaban abiertos. Esto era obviamente porque no había eliminar Unseen. Pero comprobé mi lista de programas “añadidos recientemente” y encontré Chrome Remote Desktop. Esto es demasiado turbio como para que sólo sea una coincidencia.

Creo que el objetivo es conseguir el control del ordenador, no sólo molestar con anuncios. Habiendo dicho eso, ¡desinstalar inmediatamente!“

Sabiendo estos datos, parece que el malware Unseen no sólo busca mostrar el pop-up Go.mobifoth.com y confundir a los usuarios, sino que tiene algunos objetivos muy peligrosos. Las aplicaciones como TeamViewer.exe y Chrome Remote Desktop se instalaron sin el conocimiento de los usuarios. Por lo que, es justo decir que el malware busca conseguir el acceso remoto a los sistemas operativos (Wikipedia). Desde esta peligrosa posición, el sistema operativo podría manipularse desde el lado de los hackers. Esta información es muy perturbadora y debería ser una de las razones principales por las que la gente debería deshacerse inmediatamente de la extensión maliciosa Unseen.

La extensión de navegador Unseen ha estado activa durante bastante tiempo y muchas personas la han incorporado a sus navegadores. Este parásito de malware es extremadamente escurridizo y evasivo ya que muchas herramientas de seguridad no han sido capaces de detectarlo como peligroso. Eche un vistazo a este informe de un usuario preocupado:

“Tengo pestañas de spam abiertas cuando cambio a la ventana de chrome. He estado buscando el adware los últimos dos días. Tras escanear mi ordenador con malwarebytes, adwcleaner, JRT, HitmanPro, Kaspersky y encontrar extensiones extrañas y el programa instalado, sin suerte. Casi me dan ganas de rendirme y reinstalar mi sistema. Otra web que abrí recuerdo que incluía mytabtv y otros anuncios de fútbol.”

En Abril, el virus Mobifoth.com se ha vuelto extremadamente popular y estaba molestando a muchos usuarios. Las redirecciones a los dominios desconocidos ocurrieron de manera repetida y fue casi imposible detenerlo. Los Pop-ups de este dominio indicaron ser principalmente visibles para los usuarios de Google Chrome e Internet Explorer. La mayoría de los anuncios mostrados podrían estar en ruso, pero también es posible recibir otros anuncios. Algunas estafas de atención técnica se pueden llevar a cabo contra los usuarios por culpa del virus Unseen.

Eliminar la herramienta maliciosa Unseen para detener el pop-up Mobifoth.com

Para detener la actividad maliciosa, tiene que eliminar el virus Unseen de su navegador. Elimine esta extensión de la lista de add-ons activos. Esto debería ser suficiente para evitar que aparezca el contenido promocional. Algunos usuarios también han indicado que los key-logging son una posibilidad que podría aplicar la extensión maliciosa a los usuarios. Toda esta información revelará que el pop-up Go.mobifoth.com es una clara señal de infección con sospechosos parásitos adware. Deshágase de él lo antes posible para evitar cualquier daño más importante. Además, le recomendamos que escanee su sistema operativo completo con Spyhunter para asegurarse de que no hay otras amenazas que influyan sobre su dispositivo.

Herramientas de extracción Malware automática