Microsoft activó la alarma sobre una nueva variedad de malware que infecta los dispositivos de los usuarios y luego procede a modificar los navegadores y su configuración para inyectar anuncios en las páginas de resultados de búsqueda.

Llamado  Adrozek , el malware ha estado activo desde al menos mayo de 2020 y alcanzó su pico absoluto en agosto de este año cuando controló más de 30.000 navegadores cada día.

Imagen vía Microsoft

Pero en un informe, el equipo de investigación de Microsoft 365 Defender cree que la cantidad de usuarios infectados es mucho, mucho mayor. De hecho, afirmaron que entre mayo y septiembre de 2020, observaron «cientos de miles» de detecciones de Adrozek en todo el mundo.

¿Cómo se propaga y funciona este malware?

Microsoft dice que, actualmente, el malware se distribuye a través de esquemas clásicos de descarga drive-by. Los usuarios suelen ser redirigidos de sitios legítimos a dominios sospechosos donde se les engaña para que instalen software malicioso.