O mesmo pop-up em meus dispositivos, há malware?

Question

De alguns dias que tive no meu laptopAdcash. compop-up no Chrome, tentei excluir todo o cache e cookies, mas ele ainda existe.

Então encontrei os mesmos pop-ups no meu telefone Android e em outro telefone e PC em minha casa. Fiquei meio chocado e usei o Kaspersky & Malwarebytes no telefone e no laptop. Nada foi encontrado!

Isso significa que não há vírus ou malware no meu PC!

Existe uma maneira de remove-lo? ou é algo normal!

Answer 1

Sim!Adcashé malware!

Isso acontece ao usar outra rede Wifi ou quando estiver em 3G/4G? Se isso acontecer com qualquer navegador e computador ou dispositivo, pode significar que seu roteador foi infectado porsequestro drive-by.

Você visitou um site com um script de malware que fez login no seu roteador e alterou as configurações de DNS. Isso funciona apenas se o roteador tiver uma senha de administrador padrão. Ele apenas tenta e depois altera o DNS no roteador. Alterando o DNS, eles podem redirecionar todo o tráfego, se quiserem. Todos os computadores que usam DHCP e usam as configurações de DNS do roteador usarão o DNS alterado dos sequestradores.

O malware infectará todos os dispositivos que puder infectar, então provavelmente os pop-ups aparecerão se você usar outra rede também. Para dispositivos que não podem ser infectados, eles funcionarão sem problemas em outras redes (limpas).

Não posso dizer, é claro, se esse é realmente o caso. Mas se for assim, é potencialmente perigoso. Não use serviços bancários on-line até ter certeza de que não é esse o caso! Outros sites que envolvem dinheiro ou informações valiosas (e-mail) – a mesma história!

1. A primeira coisa que você pode fazer é desconectar o roteador/modem da internet, fazer login localmente e verificar o DNS.
2. Altere a senha do roteador se ele ainda tiver a senha padrão!
3. Verifique (e altere) as configurações de DNS de todos os seus computadores e dispositivos também.

Você pode alterar o DNS para 8.8.8.8 e 8.8.4.4 (serviço DNS do Google) ou usar o OpenDNS. Isso pode ser definido para cada computador, que então ignora o DNS do roteador. Mesmo que você não goste que o Google veja cada solicitação de DNS, esse é um bom método para testar e ter certeza de que está usando um serviço em que você pode confiar.

Se o DNS não mudou, provavelmente você poderá esquecer esta resposta. E mesmo que não seja esse o caso – esteja ciente de que algo assim pode acontecer.