FusionCore es un software engañoso, a menudo clasificado como una aplicación potencialmente no deseada (PUA) o adware. Suele venir empaquetado con software gratuito de apariencia legítima, infiltrándose en los sistemas sin un aviso claro. Su objetivo principal es llenar tu dispositivo de anuncios, pero también puede causar problemas de seguridad más serios.

¿Qué es el malware FusionCore?

FusionCore no es un virus tradicional, pero la mayoría de los productos de seguridad lo marcan como una PUA o adware. Su trabajo principal es generar ingresos para sus creadores mostrando anuncios intrusivos, como ventanas emergentes, banners y anuncios dentro del texto. Aunque pueda parecer inofensivo, FusionCore puede degradar seriamente el rendimiento del sistema, rastrear tus hábitos de navegación y actuar como puerta de entrada para malware más peligroso. Piénsalo como el invitado no deseado que no solo se queda más tiempo del debido, sino que también deja la puerta trasera abierta para problemas reales.

¿Cuándo se descubrió FusionCore por primera vez?

FusionCore y sus variantes existen desde hace varios años, y proveedores de seguridad como Microsoft, Malwarebytes y Trend Micro han documentado su comportamiento durante gran parte de la última década. Como suele venir empaquetado con otro software, es difícil señalar una fecha de descubrimiento exacta. Sin embargo, las detecciones y los debates en foros de seguridad han sido comunes desde mediados de la década de 2010.

¿Quién creó FusionCore?

No se conocen públicamente las personas o grupos específicos detrás de FusionCore. El adware y los empaquetadores de PUA suelen ser creados por desarrolladores anónimos o redes de marketing de afiliados poco transparentes. Su modelo de negocio se basa en esquemas de pago por instalación (PPI), donde ganan dinero cada vez que el software empaquetado se instala en una máquina nueva. Es un juego de números y, lamentablemente, los usuarios desprevenidos son los peones.

¿A qué apunta FusionCore?

FusionCore apunta principalmente a sistemas operativos Windows, ya que se aprovecha de la instalación de aplicaciones gratuitas y shareware basadas en Windows. No discrimina por industria ni geografía; cualquier usuario que descargue software gratuito de internet es un objetivo potencial. Desde usuarios domésticos individuales hasta empleados en un entorno corporativo, cualquiera puede instalarlo accidentalmente.

Método de distribución de FusionCore

La forma número uno en que se propaga FusionCore es a través del empaquetado de software. A menudo se incluye como una "oferta opcional" en los instaladores de programas gratuitos como reproductores multimedia, convertidores de PDF o herramientas de optimización del sistema descargadas de sitios web de terceros. Los usuarios que hacen clic rápidamente en "Siguiente" durante el proceso de instalación sin leer la letra pequeña a menudo aceptan instalarlo sin saberlo. Este método, a veces llamado "instalación oculta", es engañosamente efectivo.

Análisis técnico del malware FusionCore

Una vez que entra en un sistema, FusionCore se instala a fondo y empieza su trabajo disruptivo. Suele instalarse en las carpetas Program Files o AppData y crea entradas de registro para asegurarse de ejecutarse cada vez que el sistema arranca.

Sus principales actividades incluyen:

• Inyección de anuncios: Inyecta varias formas de anuncios directamente en los navegadores web. Estos anuncios pueden cubrir el contenido de la página, provocar redirecciones a sitios web sospechosos y, en general, arruinar la experiencia de navegación.

• Recopilación de datos: FusionCore suele monitorear la actividad de navegación, recopilando datos como consultas de búsqueda, sitios web visitados y direcciones IP. Esta información se usa para mostrar anuncios dirigidos, pero también representa un riesgo importante para la privacidad.

• Ralentización del sistema: Ejecutarse en segundo plano y buscar anuncios constantemente puede consumir una cantidad sorprendente de CPU y memoria, provocando una ralentización notable del sistema.

Tácticas, técnicas y procedimientos (TTPs)

FusionCore usa varias TTPs comunes que se encuentran en el marco MITRE ATT&CK:

• T1566 - Phishing / T1204.002 - Ejecución por parte del usuario: archivo malicioso: Aunque no es phishing clásico, se basa en la ingeniería social para que los usuarios ejecuten un instalador empaquetado.

• T1112 - Modificar el registro: Crea o modifica claves de registro para persistencia, asegurando que se inicie al arrancar el sistema.

• T1059 - Intérprete de comandos y secuencias de comandos: Puede usar PowerShell u otros lenguajes de scripting para descargar componentes de anuncios adicionales o actualizarse.

• T1559 - Comunicación entre procesos: Inyecta código en los procesos del navegador para mostrar anuncios y monitorear la actividad.

Indicadores de compromiso (IoC)

Los defensores deben estar atentos a estas señales:

• Presencia de archivos o carpetas que contengan "FusionCore" en C:\Program Files (x86)\ o %AppData%.

• Claves de registro en HKLM\Software o HKCU\Software relacionadas con "FusionCore" u otro adware empaquetado.

• Extensiones o complementos de navegador desconocidos que no se pueden eliminar fácilmente.

• Tráfico de red a dominios conocidos de publicidad, incluso cuando el navegador está inactivo.

• Tareas programadas inesperadas diseñadas para volver a lanzar el adware.