Articulo de referencia

OpenCandy

OpenCandy era un módulo de adware y un programa potencialmente no deseado clasificado como malware por muchos proveedores de antivirus. [ 1 ] [ 2 ] [ 3 ] [ 4 ] Lo marcaron como ...

OpenCandy era un módulo de adware y un programa potencialmente no deseado clasificado como malware por muchos proveedores de antivirus. [ 1 ] [ 2 ] [ 3 ] [ 4 ] Lo marcaron como amenaza debido a sus efectos secundarios indeseables. [ 5 ] [ 6 ] Estaba diseñado para ejecutarse durante la instalación de otro software deseado . Producido por SweetLabs , consistía en una biblioteca de Microsoft Windows incorporada en un instalador de Windows . Cuando un usuario instalaba una aplicación que incluía la biblioteca OpenCandy, aparecía una opción para instalar software recomendado basado en un análisis del sistema y la geolocalización del usuario . Tanto la opción como las ofertas que generaba estaban seleccionadas por defecto y se instalaban a menos que el usuario las desmarcara antes de continuar con la instalación. [ 7 ] [ 8 ]

Entre los diversos efectos secundarios indeseables de OpenCandy se incluían el cambio de la página de inicio, el fondo de escritorio o el proveedor de búsqueda del usuario, así como la inserción de barras de herramientas, complementos y extensiones no deseados en el navegador. Además, recopilaba y transmitía diversa información sobre el usuario y su uso de la web sin notificación ni consentimiento. [ 1 ] [ 9 ] Tras las numerosas críticas recibidas por el software, finalmente se suspendió su uso en agosto de 2016.

Desarrollo

El software fue desarrollado originalmente para la instalación de DivX por el director ejecutivo Darrius Thompson. Al instalar DivX, se le solicitaba al usuario que instalara opcionalmente la barra de herramientas de Yahoo !. DivX recibió 15,7 millones de dólares durante los primeros nueve meses de 2007 de Yahoo y otros desarrolladores de software, después de 250 millones de descargas. [ 8 ]

Chester Ng, exdirector de desarrollo comercial de DivX, es el director comercial y Mark Chweh, exdirector de ingeniería de DivX, es el director de tecnología . [ 8 ]

Componentes de Windows

Los componentes que utilizaba el programa pueden haber variado, pero aquí hay algunos nombres similares basados ​​en las versiones del software.

Archivos eliminados

  • OCComSDK.dll
  • OCSetupHlp.dll
  • Fusion.dll

Procesos

Consultas DNS y HTTP

  • seguimiento.opencandy.com.s3.amazonaws.com
  • media.opencandy.com (sitio web no disponible)
  • cdn.opencandy.com
  • cdn.putono5.com
  • seguimiento.opencandy.com
  • api.opencandy.com
  • www.arcadefrontier.com

Software que se sabe que incluía OpenCandy

Soluciones alternativas

Había soluciones alternativas para eludir OpenCandy ejecutando algunos instaladores con un /NOCANDYparámetro en la línea de comandos , que dependía del instalador si lo admitía o no. [ 41 ]

Referencias

  1. 1 2 PUP.Optional.OpenCandy , Malwarebytes , consultado el 3 de febrero de 2018
  2. OpenCandy , Sophos , consultado el 3 de febrero de 2018
  3. ADW_OPENCANDY , Trend Micro , consultado el 3 de febrero de 2018
  4. Análisis de Virustotal de OpenCandy , Virus Total , consultado el 3 de febrero de 2018.
  5. Richards, Gizmo (16 de abril de 2017), Un controvertido programa publicitario ahora se integra en más software , Alerta de soporte técnico, archivado del original el 12 de julio de 2021 , consultado el 2 de febrero de 2018.
  6. ADW_OPENCANDY: Página de Trend Micro , 30 de abril de 2016
  7. Needleman, Rafe (11 de noviembre de 2008), OpenCandy introduce el mercado publicitario en las instalaciones de software. ¿Qué?, Noticias de CNET , consultado el 18 de agosto de 2009.
  8. 1 2 3 Marshall, Matt (10 de noviembre de 2008), OpenCandy inserta recomendaciones al instalar software , archivado del original el 19 de marzo de 2009 , recuperado el 18 de agosto de 2009
  9. "¿Qué es OpenCandy y cómo eliminarlo?" . Appuals.com . 24 de enero de 2016 . Consultado el 31 de enero de 2022 .
  10. «AbiertoCandy» . 7 de diciembre de 2023.
  11. "Notas sobre antivirus" . 7 de diciembre de 2023.
  12. "Consulta sobre la detección de Auslogics Defrag Free Edition – ESET NOD32 Antivirus" . 22 de enero de 2014.
  13. "Historial completo de versiones / Notas de la versión / Registro de cambios" .
  14. "CDBurnerXP: Preguntas frecuentes" .
  15. "FileZilla OpenCandy" . Consultado el 24 de julio de 2013 .
  16. "Format Factory – Convertidor gratuito de formatos de archivos multimedia" .
  17. "¿Foxit Reader versión gratuita 6.1.4.0217 contiene malware?" . Foros de Foxit Corporation. Archivado del original el 30 de marzo de 2016. Consultado el 24 de marzo de 2015 .
  18. Zenju. "FreeFileSync" .
  19. "FrostWire: Descargador, Cliente BitTorrent y Reproductor Multimedia" .
  20. "GOMlab.com incluye información técnica y enlace de descarga de GOM Player, GOM Audio, GOM Video Converter y GOM Remote" .
  21. LIGHTNING UK! (16 de junio de 2013). "El sitio web oficial de ImgBurn: Registro de cambios" . www.imgburn.com . Consultado el 3 de octubre de 2017. Cambios: Ya no se incluye/ofrece la barra de herramientas de Ask.com en el programa de instalación; OpenCandy ahora gestiona las ofertas de productos durante la instalación.
  22. LIGHTNING UK! (16 de junio de 2013). "El sitio web oficial de ImgBurn: Descargar" . www.imgburn.com . Consultado el 3 de octubre de 2017 .
  23. "El MD5 no coincide con ningún instalador descargable – ImgBurn General" . forum.imgburn.com . 29 de octubre de 2016. Consultado el 3 de octubre de 2017 .
  24. "¿Hash incorrecto? – Soporte de ImgBurn" . forum.imgburn.com . 23 de junio de 2016. Consultado el 3 de octubre de 2017 .
  25. "Hash incorrecto 2 – Soporte de ImgBurn" . forum.imgburn.com . 31 de enero de 2017. Consultado el 3 de octubre de 2017 .
  26. "ImgBurn" . fileforum.betanews.com . 17 de junio de 2013. Consultado el 3 de octubre de 2017. ¡INSTALACIÓN LIMPIA! No incluye OpenCandy.
  27. "Descarga de ImgBurn: Registro de cambios" . Softpedia . 31 de marzo de 2017. Consultado el 3 de octubre de 2017. ¡No más adware 'opencandy'!
  28. "Codecs.com | Descargas para ImgBurn 2.5.8" . www.free-codecs.com . 20 de junio de 2016. Consultado el 3 de octubre de 2017. ¡Descarga ImgBurn 2.5.8 sin OpenCandy!
  29. "ImgBurn" . www.majorgeeks.com . 23 de junio de 2016. Consultado el 3 de octubre de 2017. Esta es una versión limpia, sin OpenCandy.
  30. 1 2 3 gizmo, richards (8 de febrero de 2014). "Programa publicitario controvertido ahora se integra en más software" . Software gratuito de Gizmo . Archivado del original el 7 de agosto de 2014. Recuperado el 30 de agosto de 2014. OpenCandy (OC) es un producto publicitario relativamente nuevo que cada vez más desarrolladores de software incluyen con sus programas. Ahora se puede encontrar en los instaladores de docenas de programas populares, incluidos IZArc, mirC, PrimoPDF, Trillian Astra y más.
  31. "Análisis de compatibilidad con MP3 – herdProtect" .
  32. Archivado el 9 de abril de 2016 en Wayback Machine. En la página de Ayuda/Información.
  33. Debates en los foros de pdfforge archivados el 4 de marzo de 2016 en Wayback Machine
  34. PhotoScape: virus y malware
  35. Schember, John (21 de enero de 2012). "Sigil 0.5.0 lanzado" . Archivado del original el 24 de abril de 2016. Recuperado el 17 de marzo de 2012 .{{cite web}}: CS1 maint: nombres numéricos: lista de autores ( enlace )
  36. "Malware durante la instalación" . 29 de marzo de 2014.
  37. "WinSCP – OpenCandy" . Archivado del original el 7 de abril de 2014. Consultado el 3 de abril de 2014 .
  38. Encontrado en el instalador de FL Studio 12.1.2 – Por Windows Defender: PUA:Win32/CandyOpen / OCSetupHlp.dll
  39. "Informe de VirusTotal" . 8 de agosto de 2022.
  40. "Informe de usuario de GitHub" . 8 de agosto de 2022.
  41. "OpenCandy explicado: lo que necesitas saber sobre la tecnología" . www.ghacks.net . 6 de agosto de 2021. Consultado el 12 de mayo de 2021 .
Obtenido de " https://en.wikipedia.org/w/index.php?title=OpenCandy&oldid=1351946140 "