Extensión del navegador de fondos de mejores amigos

Durante una investigación de rutina de sitios web poco confiables, nuestro equipo de investigación encontró la extensión del navegador conocida como "Best Friend Backgrounds". Esta extensión pretende ofrecer fondos de pantalla de navegador con temas de perros.

Al examinar este software, determinamos que funciona como un secuestrador del navegador. Best Friend Backgrounds realiza modificaciones en la configuración del navegador con el objetivo de promocionar el falso motor de búsqueda bestfriendbackgrounds.com a través de redirecciones.

Los secuestradores de navegador configuran sitios web respaldados como motores de búsqueda, páginas de inicio y URL predeterminados para nuevas pestañas/ventanas en los navegadores. En consecuencia, cada vez que un usuario realiza una búsqueda web utilizando la barra de URL o abre una nueva pestaña/ventana del navegador, es redirigido al sitio web promocionado.

Best Friend Backgrounds modifica esta configuración para que apunte a bestfriendbackgrounds.com. Normalmente, los motores de búsqueda falsos no pueden proporcionar resultados de búsqueda legítimos, por lo que redirigen a los usuarios a sitios web de búsqueda genuinos en Internet. Sin embargo, durante nuestra investigación, bestfriendbackgrounds.com no logró redirigir a ningún destino.

Es importante tener en cuenta que, según la descripción de la extensión, las redirecciones estaban destinadas a dirigir a los usuarios al motor de búsqueda Bing (bing.com). Sin embargo, es posible que las redirecciones de bestfriendbackgrounds.com tengan éxito o conduzcan a diferentes destinos, dependiendo de factores como la geolocalización del usuario.

El software clasificado como secuestrador de navegador suele emplear mecanismos para garantizar la persistencia. Esto incluye restringir el acceso a la configuración relacionada con la eliminación o revertir los cambios realizados por el usuario para evitar que los usuarios restauren sus navegadores.

Además, el software de esta categoría suele poseer capacidades de seguimiento de datos, que también pueden aplicarse a los fondos de mejores amigos. La información recopilada puede abarcar URL visitadas, páginas web visitadas, consultas de búsqueda, cookies de Internet, credenciales de inicio de sesión de cuenta, información de identificación personal, datos financieros y más. Estos datos recopilados pueden compartirse o venderse a terceros.

¿Cuáles son las amenazas a la seguridad asociadas con los motores de búsqueda falsos?

Los motores de búsqueda falsos plantean diversas amenazas a la seguridad de los usuarios, ya que a menudo se utilizan como parte de actividades maliciosas. Estas son algunas de las amenazas a la seguridad asociadas con motores de búsqueda falsos:

• Distribución de malware: los motores de búsqueda falsos pueden servir como vehículo para distribuir malware. Los usuarios que interactúan con estos motores de búsqueda, hacen clic en enlaces o descargan archivos de ellos pueden, sin saberlo, descargar software malicioso en sus dispositivos. Esto puede incluir virus, ransomware, spyware, adware y más.
• Ataques de phishing: algunos motores de búsqueda falsos están diseñados para imitar motores de búsqueda legítimos, pero se utilizan con fines de phishing. Pueden mostrar páginas de inicio de sesión o registro convincentes pero falsas para sitios web populares y recopilar credenciales de inicio de sesión e información personal de los usuarios.
• Riesgos para la privacidad de los datos: los motores de búsqueda falsos a menudo rastrean las consultas de búsqueda, los hábitos de navegación e incluso la información personal de los usuarios. Estos datos pueden recopilarse y venderse a terceros o utilizarse para publicidad dirigida. Como resultado, la privacidad de los usuarios puede verse comprometida.
• Secuestro del navegador: los motores de búsqueda falsos pueden alterar la configuración del navegador, incluida la página de inicio, el motor de búsqueda predeterminado y la configuración de nuevas pestañas, sin el consentimiento del usuario. Esto puede resultar frustrante y provocar redireccionamientos no deseados al motor de búsqueda falso cada vez que los usuarios realizan búsquedas o abren nuevas pestañas.
• Anuncios no deseados: los motores de búsqueda falsos pueden inundar a los usuarios con anuncios intrusivos y engañosos. Estos anuncios pueden ser molestos, engañosos y llevar a los usuarios a hacer clic en enlaces potencialmente dañinos o descargar software sospechoso.