Solución: Alerta de Windows Defender: Virus Zeus detectado en su computadora

Algunos usuarios de Windows están preocupados de que su computadora esté infectada después de ver la ' Alerta de virus de Windows Defender ' mientras navegan por Internet y ven que su computadora deja de responder. Al visitar ciertas páginas web, los usuarios afectados aparecieron una ventana emergente que decía pertenecer a Windows Defender diciendo que su computadora estaba infectada y les instaron a llamar al número oficial para solicitar asistencia. Esta ventana emergente en particular se encuentra en varios navegadores (Edge, Chrome, Opera, Firefox) y con múltiples versiones de Windows, incluidos Windows 7, Windows 8.1 y Windows 10.

Alerta de Windows Defender: Virus Zeus detectado en su COmputer

¿Es real la amenaza de seguridad del virus Zeus?

Como probablemente ya podría decir, esta es una estafa de soporte técnico bastante común que está presente en la gran mayoría de los navegadores web actualmente en el mercado.

Distinguir las alertas reales de las falsas es muy simple (en todos los sistemas operativos): ningún sistema operativo emitirá una advertencia dentro de su navegador web si se encuentra una amenaza a la seguridad. Si está utilizando la solución integrada (Windows Defender), recibirá una advertencia dentro de una ventana dedicada. En el caso de que esté utilizando una suite de seguridad de terceros, se lo indicará, no su navegador.

Con esto en mente, sepa que cualquier advertencia de seguridad que llegue a través de su navegador ES FALSA .

Esta estafa es solo otra variación de los muchos mensajes de error de soporte falsos: Llame al Soporte de Microsoft, Advertencia de seguridad de Google y docenas de otras estafas similares.

¿Cómo funciona la estafa del virus Zeus?

Pocas personas caerían en este tipo de estafa de ingeniería social si los estafadores no usaran un truco que bloquee el navegador. La estafa del virus Zeus y la gran mayoría de las variaciones de estafa de soporte técnico utilizarán un truco de JavaScript que termina buscando el navegador de la víctima.

Pero tenga en cuenta que no se utiliza ningún código malicioso, es por eso que los análisis de seguridad no detectarán ningún malware en las computadoras que se ocupan de su ventana emergente particular.

El verdadero virus Zeus

El virus Real Zeus es uno de los malware más populares que se ha lanzado a lo largo de los años. Desde que se detectó por primera vez en 2010, causó estragos en millones de computadoras con Microsoft Windows, robando datos financieros y convirtiéndose en una de las piezas de software de botnet más exitosas en el mundo.

Aunque el creador original supuestamente lo retiró en 2010, una serie de variantes de la misma amenaza de seguridad aparecieron después de que se filtró el código fuente. Con los últimos avances en seguridad cibernética, los peligros de este virus en particular son prácticamente inofensivos si está utilizando algún tipo de método de seguridad, incluso Windows Defender está equipado para hacer frente a esta amenaza de seguridad.

Como puede imaginar, los estafadores detrás de la ventana emergente del virus Zeus están utilizando la popularidad de este malware en particular para asustar a las personas a llamar a sus números y convertirse en víctimas de piratería social.

¿Cómo funciona la estafa de virus Zeus?

Hay cientos de variaciones de esta estafa de soporte técnico. La práctica ha existido durante años, pero resulta que los servidores web desprevenidos siguen siendo engañados regularmente.

Como esta ventana emergente no se activa internamente, los estafadores deben usar un dominio que aún no haya sido marcado por bases de datos como SmartScreen u otros equivalentes de terceros. O esto o lograron secuestrar un sitio web de alto perfil y ahora están exponiendo a todos los visitantes a esta estafa en particular. Esto ha sucedido antes con Yahoo Mail, MSN News y algunos otros sitios web de alto perfil.

Si un sitio web está infectado y comienza a mostrar esta ventana emergente a sus visitantes, terminará haciendo una 'redirección de sitio de malware', lo que significa que redirigirá al usuario expuesto a un dominio que es parte de la estafa.

En caso de que se lo pregunte, los estafadores logran bloquear su computadora buscando una alerta modal de JavaScript (también conocida como bucle de diálogo).

Recuerde que los estafadores están utilizando una táctica de ingeniería social para obtener dinero o datos privados de víctimas desprevenidas al pretender arreglar la computadora.

¿Cómo eliminar el 'Virus Zeus'?

Como en realidad se trata de una estafa y no de una amenaza real de virus, su computadora no está realmente infectada con el virus Zeus.

Sin embargo, en este caso particular, la ventana emergente también puede ser activada por su navegador si ha sido secuestrada. Ciertos PUP (programas potencialmente no deseados) que se incluyen con programas genuinos también pueden incluir un código malicioso que secuestrará su navegador y mostrará esta ventana emergente independientemente del sitio web que esté visitando.

Consideremos un escenario en el que esta alerta emergente está repitiendo una alerta modal que está bloqueando su computadora. Esto es lo que debes hacer:

  1. Cuando vea la alerta, haga clic en Aceptar en el primer aviso, luego marque la casilla asociada a "No permitir que esta página cree más mensajes" o "Evitar que esta página cree diálogos adicionales" está marcada .

    Evitar que la página web cree cuadros de diálogo adicionales

    Nota: Dependiendo de su navegador, esta página puede verse un poco diferente.

  2. Con la casilla marcada, haga clic en Aceptar (o Volver a seguridad ) para deshacerse del mensaje molesto.
  3. Luego, presione Ctrl + Shift + Delete para abrir el Administrador de tareas .
  4. Una vez que esté dentro de la utilidad, vaya a la pestaña Procesos, haga clic con el botón derecho en el navegador en el que se encuentra el problema y elija Finalizar tarea .

    Finalizar la tarea de Google Chrome
  5. Si ve que el problema se repite independientemente de las páginas web que está visitando, es probable que su navegador haya sido secuestrado y muestre la ventana emergente de cada sitio web que visite. En este caso, deberá eliminar la amenaza local. La forma más eficiente de hacer esto es seguir este artículo (aquí) para realizar un análisis profundo de Malwarebytes y eliminar el secuestrador.
  6. Una vez que la amenaza ha sido identificada y tratada, es hora de reinstalar su navegador, ya que probablemente faltan algunos archivos (los que se pusieron en cuarentena). Para hacer esto, presione la tecla de Windows + R para abrir un cuadro de diálogo Ejecutar . Luego, escriba "appwiz.cpl" y presione Entrar para abrir la ventana Programas y características .

    Escriba appwiz.cpl y presione Entrar para abrir la lista de programas instalados

    Nota: Si tiene este problema con el navegador Edge o Internet Explorer, los siguientes pasos no son necesarios, ya que ambos sistemas operativos serán regenerados.

  7. Dentro de la ventana Programas y características, desplácese por la lista de aplicaciones y ubique su navegador. Una vez que lo vea, haga clic derecho sobre él y elija Desinstalar.

    Desinstalar Chrome
  8. Visite la página de descarga oficial de su navegador y descargue el ejecutable de instalación, luego siga las instrucciones en pantalla para reinstalarlo en su computadora.

    Descargando Google Chrome

Cómo protegerse contra la estafa del 'Virus Zeus'

La razón principal por la cual las personas enfrentan esta falsa amenaza de seguridad en primer lugar es el comportamiento descuidado. O esto o poco conocimiento de la computadora. La clave para evitar estas estafas es tener precaución.

Con esto en mente, evite descargar e instalar software de un editor desconocido. Además, evite ir más allá de las zonas seguras mantenidas por los navegadores más populares: Edge tiene SmartScreen Defender y todos los principales navegadores de terceros tienen sus propios escudos patentados.

Su navegador le preguntará si desea salir de la zona segura. Si elige hacerlo, lo hace bajo su propio riesgo.

Sin embargo, incluso quedarse dentro de la llamada 'zona segura' no es 100% seguro. Los estafadores ahora pueden registrar nuevos dominios a un ritmo vertiginoso. Afortunadamente, los SERP ahora están haciendo un buen trabajo al mantener estas páginas web fuera de los resultados de búsqueda.

En una nota final, debes recordar que lo que los hackers están usando es un truco de ingeniería social. Lo que significa que a menos que les entregue los datos o el dinero usted mismo, no tienen medios para obtenerlos. Entonces, cada vez que vea escaneos emergentes como la alerta del virus Zeus, no llame al número gratuito y estará seguro.

Si desea evitar que su computadora muestre estas falsas indicaciones de seguridad, puede instalar un bloqueador de ventanas emergentes. Pero hacer esto significa que tampoco verá otras ventanas emergentes que podrían ser legítimas. Aquí hay algunos bloqueadores de ventanas emergentes a tener en cuenta:

  • uBlock
  • Bloqueador de elementos emergentes para Chrome
  • Popup Blocker Ultimate para Mozilla

Artículos De Interés