Cómo eliminar el adware que se conecta a overbridgenet.com

¿Qué es overbridgenet.com?

Overbridgenet.com es un dominio contactado en segundo plano por una extensión de navegador de tipo adware. Analizamos la campaña después de que fuera documentada por el Qi'anxin Threat Intelligence Center, que denominó a la extensión responsable «Ghost Extension».

La extensión añade resultados de compras patrocinados a las búsquedas de Google y cambia de forma silenciosa el destino de los enlaces en las tiendas en línea. La mayoría de las personas nunca llegan a ver overbridgenet.com en su navegador. En la mayoría de los casos, se enteran de su existencia únicamente porque un antivirus o una herramienta de filtrado DNS bloquea una conexión con él.

Overbridgenet.com en detalle

La extensión inyecta código adicional en las páginas de búsqueda de Google. Luego coloca anuncios con un formato que los hace parecer resultados de búsqueda normales por encima de los auténticos. Qi'anxin observó varias tiendas en línea desconocidas empujadas a la parte superior de una búsqueda simple, por delante de los resultados que el usuario realmente buscaba.

Un segundo script se ejecuta en otros sitios web y registra qué páginas visita el usuario. En sitios de compras y viajes, cambia a dónde apuntan los enlaces. El código busca específicamente páginas de productos de Amazon y páginas de hoteles de Booking.com, por lo que un clic que debería abrir un artículo elegido puede, en cambio, pasar a través de los enlaces de afiliados de los atacantes.

Aquí es donde entra en juego overbridgenet.com. Cuando el script necesita un destino al que enviar al usuario, contacta con overbridgenet.com/jsv8/offer y recibe una breve respuesta JSON. Un valor dentro de esa respuesta completa la dirección de redirección que la extensión utiliza a continuación. Una dirección anterior, overbridgenet.com/jsv2/offer_combo_v6, estuvo en uso entre mayo de 2021 y abril de 2023.

Conviene ser preciso al respecto: el dominio no aloja los scripts maliciosos en sí. Estos se obtienen de calnor.info e infird.com (también pueden utilizarse otros dominios). Overbridgenet.com solo proporciona instrucciones. Durante las pruebas, no devolvió más que una respuesta de marcador de posición, lo que sugiere que los operadores deciden quién recibe una dirección de redirección activa y cuándo.

El dominio es realmente difícil de detectar. Nunca aparece en la barra de direcciones, y el script espera durante un temporizador de veinte segundos antes de hacer nada. También omite por completo los motores de búsqueda, las redes sociales y los sitios para adultos. Además de eso, establece una cookie llamada perf_dv6Tr4n que impide que se ejecute de nuevo una vez activada.

Lo que los usuarios sí notan son los resultados. Tiendas en línea desconocidas aparecen por encima de los resultados genuinos de Google, y los enlaces de productos u hoteles conducen a algún lugar distinto del destino previsto. La navegación también puede parecer más lenta de lo habitual, y las páginas pueden cargarse incorrectamente.

Más allá de la publicidad, la extensión rastrea la actividad en todos los sitios visitados. Datos de este tipo (direcciones visitadas, términos de búsqueda, enlaces clicados, direcciones IP y detalles de ubicación) son valiosos para los ciberdelincuentes y pueden venderse a terceros o utilizarse indebidamente de otras maneras.

La campaña ha estado activa desde 2021 y ha alcanzado más de un millón de dispositivos en todo el mundo. La extensión en sí parece poco llamativa. No lleva descripción, solicita permiso para leer el historial de navegación y bloquear contenido en cualquier página, y tiene acceso a todos los sitios. En un caso observado, se cargó desde C:\Users\Public\data\ext en lugar de una tienda oficial.

En resumen, una extensión que se comunica con overbridgenet.com puede costarles dinero a los usuarios a través de compras secuestradas, exponerlos a sitios web inseguros y crear graves problemas de privacidad. Debe eliminarse tan pronto como se encuentre.

Conclusión

El adware que opera tan silenciosamente como este es fácil de tolerar durante meses sin darse cuenta de que algo va mal. Los anuncios parecen resultados de búsqueda, las redirecciones parecen cargas de página normales, y el dominio que realiza el trabajo permanece fuera de la vista. Esa combinación es precisamente lo que hace que valga la pena eliminarlo con prontitud.

Más ejemplos de adware son Ad Blocker Unlimited, Easy Online Templates y Privacy Protector.

¿Cómo se instaló el software no deseado en mi computadora?

El adware se incluye comúnmente con software gratuito o cuestionable. Normalmente se añade cuando los usuarios aceptan la configuración predeterminada en lugar de elegir las opciones «Personalizada», «Avanzada» o similares, que permiten rechazar los extras no deseados.

También puede llegar a través de anuncios engañosos, ventanas emergentes o alertas falsas en sitios web inseguros. Descargar archivos de fuentes no confiables, como tiendas de aplicaciones no oficiales, descargadores de terceros o redes peer-to-peer (P2P), puede conducir al mismo resultado.

En este caso en particular, se ha visto que la extensión se carga desde una carpeta del sistema en lugar de desde una tienda oficial del navegador. Eso apunta a que otro programa la coloca allí, lo que normalmente significa que algo no deseado ya estaba instalado previamente.

¿Cómo evitar la instalación de aplicaciones no deseadas?

Descargue software solo de fuentes oficiales, como páginas de proveedores o tiendas de aplicaciones reconocidas. Evite el software pirateado, los cracks y los keygens. Durante la instalación, elija siempre la configuración «Personalizada» o «Avanzada» y desmarque cualquier programa o extensión empaquetado que no haya solicitado.

Ignore las ventanas emergentes y alertas sospechosas que encuentre en sitios web cuestionables, y no acepte recibir notificaciones de páginas dudosas. También ayuda revisar de vez en cuando la lista de extensiones del navegador, ya que los complementos no deseados pueden permanecer allí sin ser detectados.

Si su computadora ya está infectada con aplicaciones fraudulentas, recomendamos ejecutar un análisis con Combo Cleaner Antivirus para Windows para eliminarlas automáticamente.

Captura de pantalla de la Ghost Extension (fuente: Qi'anxin Threat Intelligence Center):

Eliminación automática instantánea de malware:

La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:

Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por RCS LT, la empresa matriz de PCRisk.

Menú rápido:

• ¿Qué es overbridgenet.com?
• PASO 1. Desinstalar las aplicaciones de adware utilizando el Panel de control.
• PASO 2. Eliminar los complementos fraudulentos de Google Chrome.
• PASO 3. Eliminar las extensiones de tipo adware de Mozilla Firefox.
• PASO 4. Eliminar las extensiones maliciosas de Safari.
• PASO 5. Eliminar los complementos fraudulentos de Microsoft Edge.

Eliminación del adware:

Usuarios de Windows 10:

Haga clic con el botón derecho en la esquina inferior izquierda de la pantalla, en el Menú de acceso rápido, seleccione Panel de control. En la nueva ventana, elija Desinstalar un programa.

Usuarios de Windows 7:

Haga clic en Inicio (El "logo de Windows" en la esquina inferior izquierda de su escritorio), elija Panel de control. Localice la opción Programas y características y haga clic en Desinstalar un programa.

Usuarios de macOS (OSX):

Haga clic Finder, en la nueva ventana, seleccione Aplicaciones. Arrastre la app desde la carpeta Aplicaciones hasta la papelera (ubicada en su Dock). Seguidamente, haga clic derecho sobre el icono de la papelera y seleccione Vaciar papelera.

En la ventana de desinstalación de programas, busque cualquier aplicación no deseada, seleccione estas entradas y haga clic en «Desinstalar» o «Eliminar».

Después de desinstalar la aplicación no deseada, analice su computadora en busca de cualquier componente no deseado restante o posibles infecciones de malware. Para analizar su computadora, utilice el software recomendado de eliminación de malware.

Eliminar el adware de los navegadores de internet:

Vídeo que muestra cómo eliminar los complementos de navegador no deseados:

Eliminar las extensiones maliciosas de Google Chrome:

Haga clic en el icono del menú de Chrome (en la esquina superior derecha de Google Chrome), seleccione «Extensiones» y haga clic en «Administrar extensiones». Localice todas las extensiones sospechosas instaladas recientemente, seleccione estas entradas y haga clic en «Eliminar».

Método opcional:

Si sigue teniendo problemas para eliminar anuncios de overbridgenet.com, restablezca la configuración predeterminada del navegador Google Chrome. Haga clic en el icono de menú en Chrome (parte superior derecha de Google Chrome) y seleccione Configuración. Diríjase a la parte inferior de la pantalla. Haga clic en el enlace Configuración avanzada.

De nuevo, utilice la barra de desplazamiento para ir a la parte inferior de la pantalla y haga clic en el botón Restablecer (Restaura los valores predeterminados originales de la configuración).

En la nueva ventana, confirme que quiere restablecer la configuración predeterminada de Google Chrome haciendo clic en el botón Restablecer.

Eliminar los complementos maliciosos de Mozilla Firefox:

Haga clic en el menú de Firefox (en la esquina superior derecha de la ventana principal), seleccione «Complementos y temas». Haga clic en «Extensiones», en la ventana abierta localice todas las extensiones sospechosas instaladas recientemente, haga clic en los tres puntos y luego haga clic en «Eliminar».

Método opcional:

Los usuarios con problemas para eliminar de anuncios de overbridgenet.com pueden restablecer la configuración de Mozilla Firefox.

Abra Mozilla Firefox; en la esquina superior derecha de la ventana principal, haga clic en el menú de Firefox ; en el menú desplegado, pulse sobre el icono Abrir menú de ayuda

Seleccione Información para solucionar problemas.

En la nueva pantalla, haga clic en el botón Restablecer Firefox.

En la nueva ventana, confirme que desea restablecer la configuración predeterminada de Mozilla Firefox haciendo clic en el botón Restablecer.

Fuente: https://www.pcrisk.com/removal-guides/35883-overbridgenet-com-adware

Preguntas Frecuentes (FAQ)

¿Qué daño puede causar el adware?

Puede inundar el navegador con anuncios no deseados, enviar a los usuarios a sitios web inseguros, ralentizar el sistema y recopilar silenciosamente información sobre los hábitos de navegación. En este caso, también puede costar dinero al redirigir los enlaces de compras lejos de la tienda que el usuario realmente eligió.

¿Qué hace el adware?

El adware muestra anuncios no deseados, generalmente como ventanas emergentes, banners o cupones. Algunas variedades son más sutiles y mezclan sus anuncios en páginas en las que el usuario ya confía, como los resultados de búsqueda. Muchas también recopilan datos privados al hacerlo.

¿Cómo generan ingresos los desarrolladores de adware?

La mayor parte de sus ingresos proviene de programas de afiliados, en los que se gana una comisión por clics, visitas, registros o compras de los que puedan atribuirse el mérito. Reescribir un enlace de compra para que la compra parezca provenir de ellos es una forma de hacerlo.

¿Combo Cleaner eliminará el adware overbridgenet.com?

Sí, Combo Cleaner analizará su computadora y eliminará el adware instalado. Eliminar una extensión manualmente no siempre es suficiente, ya que el componente que la colocó allí puede permanecer en el sistema y simplemente volver a agregarla.