Cómo deshacerse de la aplicación falsa Google
Escrito por Tomas Meskauskas el
¿Qué es la estafa "Google App"?
Los estafadores están utilizando una aplicación falsa de Google para robar las credenciales de inicio de sesión de CoinBase. Utilizan instaladores maliciosos para inyectar un navegador Chrome modificado o un software similar que cambia el destino del acceso directo de Google Chrome. Cuando los usuarios intentan acceder a una página legítima de CoinBase, son redirigidos a una falsa.
La estafa "Google App" en detalle
Esta aplicación falsa de Google se instala en el sistema operativo como "Chrome Software". Su configuración altera Google Chrome (o instala una versión modificada de Chrome). Establece el objetivo de Chrome en "C:\Users\[usuario]\AppData\Local\Google\Chrome Software\Chrome Software.exe" y agrega la extensión "google app" a un navegador.
Además, el navegador modificado tiene agregada la función "Managed by your organization" ("Administrado por su organización"). El propósito de esta aplicación falsa de Google es redirigir a los usuarios a una página falsa de CoinBase (coinbase.security[.]com) cuando ingresan la dirección de una página legítima de CoinBase y roban las credenciales de inicio de sesión ingresadas (cuentas de CoinBase).
| Nombre | Estafa "Chrome Software" |
| Tipo de Amenaza | Aplicación falsa de Google |
| Dominios Relacionados | coinbase[.]security.com |
| Nombres de Detección (instalador) | Avast (Win32:Trojan-gen), Combo Cleaner (Gen:Variant.Jaik.47957), ESET-NOD32 (Multiple Detections), Kaspersky (Trojan.Win32.Mixer.t), Microsoft (Trojan:Win32/Downloader.GA!MTB), Lista Completa de Detecciones (VirusTotal) |
| Nombres de Detección (aplicación maliciosa) | MaxSecure (Trojan.Malware.300983.susgen), SentinelOne (Static ML) (Static AI - Suspicious Archive), Lista Completa de Detecciones (VirusTotal) |
| Nombres de Detección (coinbase.security[.]com) | N/A (VirusTotal) |
| Métodos de Distribución | Anuncios emergentes y páginas web engañosas, instaladores falsos |
| Daño | Cuentas de CoinBase robadas |
| Eliminación de Malware | Para eliminar posibles infecciones de malware, escanee su computadora con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. |
Más detalles sobre una aplicación falsa de Google
Además, la extensión "google app" puede leer y cambiar los datos de todos los usuarios en todas las páginas web y administrar aplicaciones, extensiones y temas instalados. Este falso navegador Google Chrome y sus componentes deben eliminarse de los sistemas operativos y navegadores afectados lo antes posible.
¿Cómo se instaló esta aplicación en mi computadora?
Es probable que el instalador del falso Google Chrome (o su modificador) se distribuya a través de algúna página web engañosa o anuncios diseñados para ejecutar ciertos scripts. También es posible que esté disponible para su descarga en otras fuentes no confiables, como redes punto a punto, páginas de alojamiento de archivos gratuitas, sitios de descarga de software gratuito.
¿Cómo evitar la instalación de PUAs?
Use páginas web oficiales como fuentes para descargar software y archivos y evite usar otras fuentes (como redes P2P, sitios no oficiales). No haga clic en los anuncios que aparecen en páginas web dudosas. No descargue ni instale programas hasta que se anule la selección de todas las PUAs incluidas en sus descargadores e instaladores.
Si su computadora ya está infectada con aplicaciones no autorizadas, le recomendamos que ejecute un análisis con Combo Cleaner para eliminarlas automáticamente.
La aplicación falsa de Google redirige a una página web falsa de CoinBase utilizado para robar credenciales de inicio de sesión (GIF):
Captura de pantalla de la página web falsa de CoinBase:
Captura de pantalla del destino en el acceso directo de Chrome cambiado a "C:\Users\[usuario]\AppData\Local\Google\Chrome Software\Chrome Software.exe":
Captura de pantalla de la descripción "google app":
Eliminación automática instantánea de malware:
La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner
El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.
Menú rápido:
- ¿Qué es la estafa "Google App"?
- PASO 1. Desinstalar aplicaciones adware usando el Panel de Control.
- PASO 2. Elimine las extensiones falsas de Google Chrome.
- PASO 3. Elimine los complementos falsos de Mozilla Firefox.
- PASO 4. Elimine las extensiones maliciosas de Safari.
- PASO 5. Elimine las extensiones falsas de Microsoft Edge.
Eliminación de software potencialmente no deseado:
Usuarios de Windows 10:
Haga clic con el botón derecho en la esquina inferior izquierda de la pantalla, en el Menú de acceso rápido, seleccione Panel de control. En la nueva ventana, elija Desinstalar un programa.
Usuarios de Windows 7:
Haga clic en Inicio (El "logo de Windows" en la esquina inferior izquierda de su escritorio), elija Panel de control. Localice la opción Programas y características y haga clic en Desinstalar un programa.
Usuarios de macOS (OSX):
Haga clic Finder, en la nueva ventana, seleccione Aplicaciones. Arrastre la app desde la carpeta Aplicaciones hasta la papelera (ubicada en su Dock). Seguidamente, haga clic derecho sobre el icono de la papelera y seleccione Vaciar papelera.
En la ventana de desinstalación de programas, busque cualquier aplicación potencialmente no deseada, seleccione estas entradas y haga clic en "Desinstalar" o "Eliminar".
Después de desinstalar la aplicación potencialmente no deseada que causa las redirecciones de la estafa "Google App", escanee su computadora en busca de componentes restantes no deseados o posibles infecciones de malware. Para escanear su computadora, utilice el software de eliminación de malware recomendado.
Eliminar adware de los navegadores de Internet:
Video que muestra cómo eliminar los complementos no deseados de navegador:
Eliminar extensiones maliciosas de Google Chrome:
Haga clic en el ícono del menú de Chrome 
(en la esquina superior derecha de Google Chrome), seleccione "Más herramientas" y haga clic en "Extensiones". Localice "google app" y todos los complementos de navegador sospechosos recientemente instalados, y elimínelos.
Método opcional:
Si sigue teniendo problemas para eliminar estafa "chrome software", restablezca la configuración predeterminada del navegador Google Chrome. Haga clic en el icono de menú en Chrome (parte superior derecha de Google Chrome) y seleccione Configuración. Diríjase a la parte inferior de la pantalla. Haga clic en el enlace Configuración avanzada.
De nuevo, utilice la barra de desplazamiento para ir a la parte inferior de la pantalla y haga clic en el botón Restablecer (Restaura los valores predeterminados originales de la configuración).
En la nueva ventana, confirme que quiere restablecer la configuración predeterminada de Google Chrome haciendo clic en el botón Restablecer.
Eliminar complementos maliciosos de Mozilla Firefox:
Haga clic en el ícono del menú de Firefox 
(en la esquina superior derecha de la ventana principal), seleccione "Complementos". Haga clic en "Extensiones" y elimine todos los complementos de navegador sospechosos recientemente instalados.
Método opcional:
Los usuarios con problemas para eliminar de estafa "chrome software" pueden restablecer la configuración de Mozilla Firefox.
Abra Mozilla Firefox; en la esquina superior derecha de la ventana principal, haga clic en el menú de Firefox ; en el menú desplegado, pulse sobre el icono Abrir menú de ayuda 
Seleccione Información para solucionar problemas.
En la nueva pantalla, haga clic en el botón Restablecer Firefox.
En la nueva ventana, confirme que desea restablecer la configuración predeterminada de Mozilla Firefox haciendo clic en el botón Restablecer.
Eliminar extensiones maliciosas en Safari:
Cerciórese de que su navegador Safari está activo. Haga clic en el menú de Safari y seleccione Preferencias…
En la nueva ventana, haga clic en Extensiones, revise todas las extensiones instaladas recientemente que parezcan sospechosas, selecciónelas y haga clic en Desinstalar.
Método opcional:
Asegúrese de que su navegador Safari está activo y haga clic en el menú Safari. Seleccione Borrar historial y datos de sitios webs del menú desplegable.
En el cuadro de diálogo que se ha abierto, seleccione Todo el historial y pulse el botón Borrar historial.
Eliminar extensiones maliciosas de Microsoft Edge:
Haga clic en el ícono de menú de Edge 
(en la esquina superior derecha de Microsoft Edge), seleccione "Extensiones". Localice todos los complementos de navegador sospechosos recientemente instalados y haga clic en "Eliminar" debajo de sus nombres.
Método opcional:
Si continúa teniendo problemas con la eliminación de estafa "chrome software", restablezca la configuración del navegador Microsoft Edge. Haga clic en el ícono de menú de Edge (en la esquina superior derecha de Microsoft Edge) y seleccione Configuración.
En el menú de configuración abierto, seleccione Restablecer Configuración.
Seleccione Restaurar configuración a sus valores predeterminados. En la ventana abierta, confirme que desea restablecer la configuración predeterminada de Microsoft Edge haciendo clic en el botón Restablecer.
- Si esto no ayudó, siga estas instrucciones alternativas que explican cómo restablecer el navegador Microsoft Edge.
Resumen:
Con normalidad, el software publicitario o aplicaciones potencialmente no deseadas se introducen sin permiso en los navegadores web del usuario al descargar programas gratuitos. Algunos de los sitios web malintencionados que ofrecen descargas de programas gratuitos no dejan descargar el programa elegido si se decide rechazar la instalación de software promocionado. Tenga en cuenta que la fuente más segura para descargar programas gratuitos es el sitio web de los creadores. Al instalar el programa gratuito ya descargado, elija la opción de instalación personalizada o avanzada; este paso mostrará todas las aplicaciones no deseadas que se iban a instalar junto con el programa de su elección.
Ayuda para la desinfección:
Si se encuentra con problemas al intentar eliminar estafa "chrome software" de su equipo, por favor pida ayuda en nuestro foro de eliminación de programas maliciosos.
Publique un comentario:
Si dispone de más información sobre estafa "chrome software" o sobre la forma de eliminarlo, por favor comparta su conocimiento en la sección de comentarios de abajo.
Fuente: https://www.pcrisk.com/removal-guides/22719-google-app-scam
Preguntas Frecuentes (FAQ)
Mi computadora está infectada con una aplicación falsa de Google Chrome, ¿debo formatear mi dispositivo de almacenamiento para deshacerme de ella?
Esta aplicación falsa/modificador de Chrome se puede eliminar sin formatear. La guía de eliminación para dicho software se proporciona arriba.
¿Cuáles son los mayores problemas que puede causar el malware?
Depende del tipo de malware. Tener una computadora infectada con malware puede provocar robo de identidad, pérdidas financieras, disminución del rendimiento de la computadora, más infecciones y otros problemas.
¿Cuál es el propósito de un falso navegador Google Chrome/modificador de Chrome?
El propósito de esta aplicación es redirigir a los usuarios a una página web falsa de CoinBase y obtener credenciales de inicio de sesión.
¿Cómo se infiltró un malware en mi computadora?
En la mayoría de los casos, las aplicaciones maliciosas se distribuyen utilizando diversas técnicas de phishing y otras técnicas de ingeniería social (como emails maliciosos, mensajes de advertencia falsos del sistema), descargas no autorizadas, redes punto a punto, herramientas de craqueo de software.
¿Me protegerá Combo Cleaner del malware?
Sí, Combo Cleaner puede detectar y eliminar casi todas las infecciones de malware conocidas. Se recomienda escanear el sistema operativo por completo (utilizando una opción de escaneo completo) porque el malware puede estar oculto en lo más profundo del sistema operativo.
¡Excelente!
▼ Mostrar discusión.