Extensión Rogue Browser 'Aviones - Nueva pestaña'
Durante una verificación de rutina de sitios web sospechosos, nuestros investigadores descubrieron una extensión de navegador llamada Airplanes - New Tab, que promete fondos con temas de aviones para los navegadores. Sin embargo, nuestro análisis reveló que esta extensión altera la configuración del navegador para redirigir a los usuarios al motor de búsqueda falso mbextension.com. Este comportamiento clasifica Airplanes - New Tab como un secuestrador de navegador.
Los secuestradores de navegador generalmente modifican la configuración predeterminada del navegador, incluidos los motores de búsqueda, las páginas de inicio y las URL de nuevas pestañas/ventanas, para promocionar sitios específicos. Airplanes - New Tab hace lo mismo al redirigir nuevas pestañas/ventanas y consultas de búsqueda al sitio mbextension.com. Este tipo de software generalmente usa tácticas para dificultar su eliminación, y Airplanes - New Tab no es una excepción.
Los motores de búsqueda falsos a menudo no pueden proporcionar resultados de búsqueda, por lo que redirigen a los usuarios a los legítimos. En nuestra investigación, mbextension.com provocó varios redireccionamientos, incluso a Bing y Google. Sin embargo, esto puede diferir según la ubicación del usuario.
Airplanes: New Tab también tiene la capacidad de rastrear los datos del usuario, incluidas las URL visitadas, las páginas visitadas, las consultas de búsqueda escritas, las cookies, las credenciales de inicio de sesión y la información financiera. Estos datos pueden ser compartidos o vendidos a terceros.
¿Qué son las extensiones de navegador no autorizadas como los aviones? ¿Nueva pestaña?
Las extensiones de navegador falsas, como Airplanes - New Tab, son software malicioso que cambia la configuración de un navegador sin el permiso del usuario. Por lo general, se disfrazan como extensiones o complementos legítimos del navegador y pueden realizar una variedad de acciones dañinas, como redirigir a los usuarios a motores de búsqueda falsos o promover sitios web fraudulentos. Una vez instaladas, las extensiones de navegador no autorizadas pueden modificar la página de inicio predeterminada, la página de nueva pestaña y el motor de búsqueda de un usuario, así como recopilar datos confidenciales del usuario, como el historial de navegación, las consultas de búsqueda y las credenciales de inicio de sesión. En algunos casos, también pueden instalar malware adicional en el dispositivo del usuario o mostrar anuncios no deseados. Es importante tener cuidado al instalar extensiones de navegador y descargarlas solo de fuentes confiables.
