Extensión del navegador Ai Quick Links
Nuestro equipo de investigación descubrió una extensión de navegador conocida como Ai Quick Links. Tras analizar este software, llegamos a la conclusión de que funciona como un secuestrador del navegador. Esta extensión altera la configuración del navegador para iniciar redireccionamientos y probablemente participe en la recopilación de datos de navegación confidenciales.
El software de secuestro de navegador normalmente designa direcciones de sitios web respaldados como páginas de inicio, motores de búsqueda predeterminados y URL de nueva pestaña/ventana para los navegadores. Una vez modificados, los navegadores ejecutan redireccionamientos a estas páginas web específicas cada vez que se abre una nueva pestaña o ventana, o se escribe una cadena de búsqueda en la barra de URL.
En muchos casos, el software que entra en esta categoría promueve motores de búsqueda falsificados que redirigen a los usuarios a sitios web de búsqueda legítimos en Internet, ya que no pueden ofrecer resultados de búsqueda por sí mismos. Sin embargo, Ai Quick Links se desvía de este patrón al dirigir redirecciones directamente al motor de búsqueda Bing (bing.com). Es fundamental tener en cuenta que los destinos de redireccionamiento pueden variar según factores como la geolocalización del usuario.
Los secuestradores de navegadores suelen emplear tácticas para garantizar la persistencia, como limitar el acceso a la configuración relacionada con la eliminación o deshacer los cambios realizados por los usuarios, impidiendo así la restauración de los navegadores a su estado original.
Además, Ai Quick Links puede poseer funcionalidades para rastrear datos. La información de interés puede abarcar URL visitadas, páginas web visitadas, consultas de búsqueda, cookies de Internet, credenciales de inicio de sesión de cuentas, detalles de identificación personal, datos financieros y más. Estos datos recopilados pueden compartirse o venderse a terceros.
¿Cómo se distribuyen habitualmente los secuestradores de navegadores?
Los secuestradores de navegador normalmente se distribuyen a través de varios métodos engañosos y, a menudo, dependen de las acciones desprevenidas de los usuarios. A continuación se detallan formas comunes en las que se distribuyen los secuestradores de navegador:
Paquete de software:
Los secuestradores de navegador suelen incluir instaladores de software aparentemente legítimos. Los usuarios pueden instalar el secuestrador sin darse cuenta al instalar otras aplicaciones, especialmente si descargan software de fuentes no confiables.
Actualizaciones de software falsas:
Los sitios web maliciosos o ventanas emergentes pueden mostrar notificaciones de actualizaciones de software falsas, instando a los usuarios a descargar e instalar actualizaciones. Estas actualizaciones falsas pueden contener secuestradores de navegador.
Archivos adjuntos de correo electrónico infectados:
Los secuestradores de navegador pueden distribuirse a través de archivos adjuntos de correo electrónico infectados. Los usuarios que descargan y abren archivos adjuntos de correos electrónicos desconocidos o sospechosos corren el riesgo de introducir un secuestrador en su sistema.
Páginas web maliciosas:
Visitar sitios web maliciosos o comprometidos puede exponer a los usuarios a secuestradores de navegador. Estos sitios pueden utilizar scripts o vulnerabilidades para iniciar descargas o instalaciones no deseadas.
Al hacer clic en anuncios sospechosos:
Hacer clic en anuncios sospechosos, especialmente aquellos que afirman ofrecer software gratuito u optimizaciones del sistema, puede provocar la descarga e instalación involuntaria de secuestradores de navegador.
