Extensión del navegador Search-UIX
Search-UIX es una extensión de navegador maliciosa que funciona como secuestrador de navegador. Dentro de esta categoría de software, altera la configuración del navegador para promover motores de búsqueda falsificados mediante redireccionamientos.
Si bien existe un sitio de búsqueda fraudulento en Internet que comparte el nombre searchuix.com, este no era el motor de búsqueda respaldado por Search-UIX durante nuestro análisis. Durante nuestra investigación, este secuestrador de navegador dirigió redireccionamientos al sitio web thesearchfeeds.com.
En nuestra computadora de prueba, Search-UIX configuró thesearchfeeds.com como página de inicio, motor de búsqueda y URL predeterminados para nuevas pestañas/ventanas. En consecuencia, cada vez que realizamos una búsqueda web utilizando la barra de URL o abrimos una nueva pestaña/ventana del navegador, se redireccionaba al sitio thesearchfeeds.com.
Como se mencionó anteriormente, existe un motor de búsqueda falso con el mismo nombre que Search-UIX: searchuix.com. Es posible que esta extensión del navegador también genere redireccionamientos a la página searchuix.com.
Los motores de búsqueda falsificados normalmente carecen de la capacidad de proporcionar resultados de búsqueda genuinos, por lo que normalmente redirigen a los usuarios a sitios web de búsqueda legítimos en Internet. En el caso de thesearchfeeds.com, redirige a Google (google.com). Sin embargo, vale la pena señalar que el destino puede variar según factores como la ubicación geográfica del usuario.
El software de secuestro de navegador a menudo emplea tácticas para hacer que la eliminación sea más difícil, como limitar el acceso a la configuración relacionada con la eliminación o revertir los cambios realizados por el usuario.
Además, el software de esta categoría suele incluir capacidades de seguimiento de datos, y esto puede aplicarse a Search-UIX. Los datos recopilados pueden incluir URL visitadas, páginas web visitadas, consultas de búsqueda, cookies de Internet, nombres de usuario, contraseñas, información de identificación personal, datos financieros y más. Esta información recopilada puede venderse a terceros o explotarse para obtener ganancias financieras.
¿Qué es un motor de búsqueda falso?
Un motor de búsqueda falso, también conocido como motor de búsqueda falso o motor de búsqueda fraudulento, es un tipo de servicio en línea engañoso que se hace pasar por un motor de búsqueda legítimo pero está diseñado para engañar a los usuarios con diversos fines maliciosos. A diferencia de los motores de búsqueda de buena reputación como Google, Bing o Yahoo, los motores de búsqueda falsos no proporcionan resultados de búsqueda genuinos y, a menudo, participan en actividades dañinas o fraudulentas. A continuación se detallan algunas características y finalidades de los buscadores falsos:
- Apariencia engañosa: los motores de búsqueda falsos a menudo imitan la apariencia de motores de búsqueda conocidos para parecer confiables y legítimos. Es posible que tengan un logotipo, un diseño y una barra de búsqueda similares, lo que los hace parecer convincentes a primera vista.
- Redirecciones y anuncios: cuando los usuarios realizan búsquedas en estos motores de búsqueda falsos, normalmente no proporcionan resultados de búsqueda precisos o relevantes. En cambio, pueden redirigir a los usuarios a otros sitios web o mostrar una avalancha de anuncios intrusivos, ventanas emergentes y enlaces patrocinados.
- Recopilación de datos: muchos motores de búsqueda falsos recopilan datos de los usuarios, como consultas de búsqueda, historial de navegación, direcciones IP e incluso información personal. Estos datos pueden explotarse para diversos fines, incluida la publicidad dirigida o el robo de identidad.
- Distribución de malware: algunos motores de búsqueda falsos se utilizan como plataforma de distribución de malware. Los usuarios que visitan estos sitios pueden descargar, sin saberlo, software malicioso en sus dispositivos.
- Phishing: los motores de búsqueda falsos también pueden realizar actividades de phishing. Pueden engañar a los usuarios para que introduzcan información confidencial, como credenciales de inicio de sesión, números de tarjetas de crédito o datos personales, en páginas de inicio de sesión falsificadas.
- Secuestro del navegador: en algunos casos, motores de búsqueda falsos operan como secuestradores del navegador, alterando la configuración del navegador sin consentimiento. Esto puede incluir cambiar la página de inicio predeterminada, el motor de búsqueda o la página de nueva pestaña para promocionar sus servicios engañosos.
- Estafas de soporte técnico: los motores de búsqueda falsos a veces se asocian con estafas de soporte técnico. Pueden mostrar alertas de seguridad falsas, instando a los usuarios a llamar a un número de soporte técnico fraudulento para obtener ayuda.
