Internet Optimizer , también conocido como DyFuCA , es un programa de adware y spyware que apareció por primera vez en 2003. [1] Por lo general, redirige las páginas de error de Internet Explorer a páginas de publicidad. Puede instalarse como una descarga automática a través de un componente ActiveX , generalmente a través de ventanas emergentes molestas de páginas web pornográficas de afiliados. Las sospechas de los usuarios son calmadas por su título de instalador como Internet Optimizer bajo la apariencia del nombre de Moneytree , que de otro modo no estaría relacionado , mientras que los dominios de C&C a los que se accedía generalmente se nombraban con el prefijo " mtree ". [2] [3]
Cuando los usuarios siguen un enlace roto o ingresan una URL errónea, en lugar de la página de estado de error interna predeterminada del navegador , ven una página de Internet de anuncios. Los sitios o páginas web protegidos con contraseña solicitarán un nombre de usuario y una contraseña faltantes o requeridos a través de una solicitud emergente, esta autenticación HTTP básica utiliza el mismo mecanismo que los errores HTTP, por lo que Internet Optimizer interfiere inadvertidamente y hace que sea imposible para el usuario acceder a sitios o páginas protegidos con contraseña.
Utiliza el " Objeto de ayuda del navegador " o la interfaz BHO y, como tal, se carga cada vez que se inicia MS Internet Explorer y puede ser ignorado por los cortafuegos o no marcado por el software antivirus, ya que se considera una parte legítima de la aplicación del navegador. .
También se clasifica como un "descargador" que puede descargar, instalar y ejecutar software malévolo en la computadora de la víctima sin su conocimiento o permiso. [2] [1]