Búsqueda de Yahoo: secuestradores de navegador que utilizan motores de búsqueda legítimos

Los secuestradores de navegador son un tipo muy común de aplicación potencialmente no deseada. Antes de analizar un poco más a fondo a los secuestradores, primero debemos explicar qué es una aplicación potencialmente no deseada.

Las aplicaciones potencialmente no deseadas o aplicaciones no deseadas son una categoría de software que ocupa un área gris nebulosa entre el software legítimo y el malware peligroso en toda regla. Si bien las aplicaciones no deseadas no afectan directamente a los archivos de su sistema como lo hace el ransomware y no tienen el poder destructivo de los virus o las capacidades de espionaje de los troyanos, aún afectan su experiencia de usuario y pueden realizar cambios en su sistema que usted no aprobó.

Una característica común de muchos secuestradores de navegadores es que intercambiarán la página de inicio de su navegador favorito y el motor de búsqueda predeterminado. Si de repente ve que su página de inicio es diferente y sus búsquedas con el motor de búsqueda predeterminado del navegador se muestran un poco diferentes, esto es una señal de la posible presencia de un secuestrador del navegador.

La mayoría de las veces, para enmascarar su actividad y mantener un perfil bajo, los secuestradores de navegadores utilizan una táctica común. El secuestrador no solo cambia su motor de búsqueda, sino que también captura sus consultas de búsqueda, algo que nunca debe hacerse sin el consentimiento explícito del usuario.

En muchas de esas configuraciones, el secuestrador capturará la búsqueda del usuario, recopilará los datos que necesite, luego canalizará la consulta a través de una búsqueda normal de Yahoo, utilizando el motor de búsqueda legítimo de Yahoo, y devolverá los resultados al usuario.

Este comportamiento se puede detectar comparando la URL de una búsqueda normal de Yahoo con la URL producida por una búsqueda de Yahoo redirigida que primero pasó a través de un secuestrador de navegador. Los secuestradores de navegador colocarán marcadores en las URL resultantes que no estarán allí en una búsqueda normal de Yahoo.

Este comportamiento también puede ir acompañado de la inyección de publicidad en la página de resultados que no estará allí si simplemente visita el motor de búsqueda de Yahoo y ejecuta una consulta, en los casos en que el secuestrador del navegador también comparte algunas características con el adware.