Instrucciones de eliminación de la extensión de navegador Google Sheets falsa
Escrito por Tomas Meskauskas el
¿Qué tipo de software es esta extensión falsa de Google Sheets?
Nuestro equipo de investigación descubrió esta extensión de navegador falsa de Google Sheets mientras inspeccionaba sitios engañosos. Este software fraudulento se hace pasar por una aplicación de hoja de cálculo que forma parte de la suite web Google Docs Editors. Cabe destacar que esta extensión no está asociada con Google Sheets, Google Docs Editors, ni con Google LLC.
Tras examinarla, hemos determinado que esta extensión fraudulenta recopila datos confidenciales, muestra notificaciones del navegador, y potencialmente realiza otras actividades dañinas.
Descripción general de la extensión falsa de Google Sheets para navegadores
Cuando ejecutamos la instalación que contenía esta extensión falsa de Google Sheets, también instaló otro software no deseado y potencialmente malicioso en nuestro sistema de pruebas.
Esta extensión ilegítima no se instalaba en los navegadores Google Chrome o Microsoft Edge. En su lugar, el instalador dejaba caer la carpeta de la extensión, titulada "Extension", en la carpeta "C:\Users\[username]\AppData\Local\Temp\".
Esta forma de instalación es una técnica que asegura la persistencia, ya que la eliminación de la extensión fraudulenta Google Sheets de Chrome/Edge no la eliminará. Por lo tanto, después de la eliminación estándar, este software volverá a aparecer cuando el navegador se abre de nuevo.
Además, tener esta extensión en un dispositivo modifica el acceso directo del navegador Chrome/Edge. Al objetivo se le añade ""--proxy-server="217.65.2.14:3333"" (ten en cuenta que la dirección IP de este anexo puede variar). A continuación se indican los pasos para eliminar este software.
Otro mecanismo utilizado por esta extensión falsa de Google Sheets para navegadores es la utilización de la función "Gestionado por su organización" en Google Chrome y Microsoft Edge.
La extensión también espía la actividad de navegación de los usuarios. Las extensiones maliciosas suelen recopilar historiales de navegación y de motores de búsqueda, descargas, cookies de Internet, credenciales de inicio de sesión (nombres de usuario/contraseñas), datos financieros, etc. Esta información vulnerable puede venderse a terceros o utilizarse con fines lucrativos.
Además, esta extensión maliciosa puede enviar spam de notificación al navegador. Estos anuncios suelen promocionar estafas en línea, software poco fiable o peligroso e incluso programas maliciosos. Además, la extensión de navegador en cuestión podría tener otras funciones dañinas.
En resumen, la presencia de software como esta extensión falsa de Google Sheets puede provocar infecciones en el sistema, graves problemas de privacidad, pérdidas económicas y robo de identidad.
| Nombre | Extensión fraudulenta de Google Sheets para navegadores |
| Tipo de amenaza | Extensión maliciosa, Extensión no deseada |
| Extensión(es) del navegador | Google Sheets |
| Nombres de detección (instalador) | N/A (VirusTotal) |
| Síntomas | La función "Gestionado por su organización" se activa en Chrome o Edge navegador, disminución de la velocidad de navegación por Internet, se muestran notificaciones de spam, su ordenador se vuelve más lento de lo habitual. |
| Métodos de distribución | Sitios web dudosos, instaladores maliciosos, anuncios emergentes engañosos, instaladores de software gratuitos (bundling), descargas de archivos torrent. |
| Daños | Rastreo del navegador de Internet (posibles problemas de privacidad), visualización de anuncios no deseados, redireccionamientos a sitios web dudosos, posibles infecciones adicionales de malware. |
| Eliminación de Malware | Para eliminar posibles infecciones de malware, escanee su computadora con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. |
Ejemplos de programas similares
Hemos escrito sobre miles de extensiones de navegador no deseadas. Suelen parecer inofensivas, y algunas incluso imitan software existente. Hemos descubierto varias extensiones fraudulentas que se hacen pasar por productos/servicios de Google, por ejemplo "Google Drive", "Chrome", "Google Translate", "Google Docs", etc.
La mayoría de las extensiones maliciosas tienen funciones de rastreo de datos, y muchas muestran adware o habilidades de secuestro del navegador. Tenga en cuenta que, independientemente de lo genuino o útil que parezca un software, eso no significa que lo sea. Del mismo modo, recuerde que las características operativas por sí solas no prueban la legitimidad o seguridad de un software.
¿Cómo se instaló en mi equipo esta extensión falsa de Google Sheets?
Descargamos la instalación que contenía esta extensión falsa de Google Sheets (y otro software no deseado) de una página fraudulenta que utilizaba un señuelo de temática adulta. Sin embargo, este software podría distribuirse a través de otros sitios web o métodos.
Las extensiones de este tipo se promocionan en varios sitios fraudulentos y páginas web de descargas que parecen legítimas. Se introducen principalmente a través de redirecciones causadas por anuncios intrusivos, sitios web que utilizan redes publicitarias fraudulentas, URL mal escritas, notificaciones de navegador spam y adware.
Otra posible técnica de distribución es el bundling, que consiste en empaquetar instaladores de programas normales con complementos no deseados o maliciosos.
La amenaza de introducir inadvertidamente en el dispositivo contenidos incluidos en paquetes se incrementa al descargarlos de canales dudosos (por ejemplo, programas gratuitos y sitios de alojamiento de archivos gratuitos, redes de intercambio P2P, etc.) y al tratar las instalaciones con negligencia (por ejemplo, ignorando las condiciones, saltándose pasos/secciones, utilizando la configuración "Rápido/Fácil", etc.).
Además, los anuncios intrusivos proliferan el software falso. Una vez que se hace clic en ellos, algunos pueden ejecutar scripts para realizar descargas o instalaciones furtivas.
¿Cómo evitar la instalación de software fraudulento?
Recomendamos encarecidamente investigar el software antes de descargarlo o comprarlo. Todas las descargas deben realizarse desde fuentes oficiales y verificadas. Los procesos de instalación deben abordarse con precaución, por ejemplo, leyendo las condiciones, estudiando las opciones disponibles, utilizando la configuración "Personalizada/Avanzada" y excluyendo todas las aplicaciones, extensiones, herramientas, funciones adicionales, etc.
También le recomendamos que esté alerta mientras navega, ya que los contenidos fraudulentos y maliciosos en línea suelen parecer legítimos e inofensivos. Por ejemplo, aunque los anuncios intrusivos puedan parecer inocuos, redirigen a los usuarios a sitios web poco fiables y cuestionables (por ejemplo, de apuestas, promoción de estafas, citas para adultos, pornografía, etc.).
En caso de encontrarse continuamente con anuncios y/o redirecciones de este tipo, compruebe el dispositivo y elimine inmediatamente todas las aplicaciones sospechosas y las extensiones/plug-ins del navegador. Si su equipo ya está infectado con la extensión falsa de Google Sheets, le recomendamos que ejecute un análisis con Combo Cleaner para eliminar automáticamente este software malintencionado.
Sitio web engañoso utilizado para promocionar un instalador que contiene esta extensión falsa de Google Sheets:
Extensión falsa de Google Sheets en el navegador Microsoft Edge:
Captura de pantalla de la información detallada de la extensión falsa de Google Sheets (Google Chrome):
Captura de pantalla de la información detallada de la extensión falsa de Google Sheets (Microsoft Edge):
Pasos para eliminar esta extensión falsa de Google Sheets:
Elimine la carpeta de instalación de la extensión falsa de Google Sheets, llamada "Extension", de la carpeta AppData\Local\Temp (es decir, elimine C:\Users\[username]\AppData\Local\Temp\Extension).
Elimine el apéndice - --proxy-server="217.65.2.14:3333 (tenga en cuenta que la dirección IP que aparece en él podría ser diferente) - del destino del acceso directo del navegador Chrome/Edge.
Eliminación automática instantánea de malware:
La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner
El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.
Menú rápido:
Preguntas más frecuentes (FAQ)
¿Qué daños pueden causar las extensiones falsas?
Las funcionalidades que poseen las extensiones de navegador no deseadas y el modo en que se utilizan determinan las amenazas asociadas a su presencia en un dispositivo. Las extensiones no deseadas suelen funcionar como adware o secuestradores de navegadores.
Esta extensión falsa de Google Sheets puede mostrar notificaciones de spam en el navegador, que son conocidas por respaldar contenido engañoso/malicioso. También puede rastrear datos. Por lo tanto, los principales peligros relacionados con este software son infecciones del sistema, problemas de privacidad, pérdidas financieras y robo de identidad.
¿Cómo generan ingresos los desarrolladores de extensiones fraudulentas?
Como esta extensión falsa de Google Sheets para navegadores tiene funciones de rastreo de datos, sus desarrolladores podrían beneficiarse vendiendo o abusando de la información confidencial recopilada a través de ella. Este software también muestra notificaciones al navegador; por lo tanto, se podrían obtener ingresos mediante la promoción de contenidos.
¿Cómo se infiltró en mi ordenador una extensión falsa de Google Sheets?
Esta extensión falsa de Google Sheets se promocionaba en una página web engañosa con un señuelo para adultos. Tenga en cuenta que también podría propagarse a través de otros sitios/técnicas. Por lo general, los programas maliciosos se distribuyen a través de instaladores empaquetados, estafas en línea, programas gratuitos y sitios web de alojamiento de archivos gratuitos, redes de intercambio P2P, notificaciones de navegador no deseadas y anuncios intrusivos.
¿Combo Cleaner eliminará el software malintencionado?
Sí, Combo Cleaner puede escanear dispositivos y eliminar todo el software no deseado/malicioso detectado. Tenga en cuenta que la eliminación manual (sin ayuda de programas de seguridad) puede no ser la solución ideal. En algunos casos, los restos de archivos permanecen ocultos en el sistema después de haber eliminado manualmente el software. Es más, los componentes restantes podrían seguir ejecutándose y causar problemas. Por lo tanto, la eliminación completa del software es crucial.
¡Excelente!
▼ Mostrar discusión.