Bizzy Beaver secuestra la configuración del navegador
Durante una inspección regular de sitios web no confiables, nuestro equipo descubrió la extensión del navegador Bizzy Beaver. Se comercializó como una herramienta para aumentar la productividad, pero nuestro análisis reveló que modifica los navegadores al promover el motor de búsqueda falso search.bizzy-beaver.com a través de redireccionamientos. En consecuencia, Bizzy Beaver se clasifica como un secuestrador de navegador.
Después de instalar Bizzy Beaver en nuestra computadora de prueba, observamos que cambió el motor de búsqueda predeterminado, la página de inicio y la URL de nueva pestaña/ventana del navegador al sitio web search.bizzy-beaver.com. Como resultado, abrir nuevas pestañas/ventanas del navegador y realizar búsquedas web a través de la barra de URL redirigido a search.bizzy-beaver.com. Cabe destacar que este motor de búsqueda falso tiene al menos dos versiones de apariencia diferentes.
Los secuestradores de navegador suelen utilizar técnicas de persistencia para evitar que los usuarios restablezcan sus navegadores, y Bizzy Beaver no es una excepción.
Los motores de búsqueda ilegítimos suelen ser incapaces de ofrecer resultados relevantes, por lo que redirigen a motores de búsqueda genuinos. En el momento de nuestra investigación, search.bizzy-beaver.com redirigía a Bing (bing.com), pero esto podía variar según factores como la ubicación geográfica del usuario.
¿Cómo se distribuyen normalmente los secuestradores de navegador?
Los secuestradores de navegador se pueden distribuir a través de una variedad de métodos, incluidos paquetes de software, correos electrónicos no deseados, actualizaciones de software falsas, sitios web maliciosos y descargas infectadas. Uno de los métodos más comunes es a través de paquetes de software, donde un instalador de software legítimo incluye el secuestrador de navegador como un componente adicional. Cuando los usuarios instalan el software, sin saberlo, también instalan el secuestrador.
Otro método es a través de correos electrónicos no deseados que engañan a los usuarios para que hagan clic en un enlace o descarguen un archivo adjunto que contiene el secuestrador. Las actualizaciones de software falsas también se utilizan para distribuir secuestradores de navegador, donde se solicita a los usuarios que descarguen e instalen una actualización falsa que incluye el secuestrador. Finalmente, los sitios web maliciosos y las descargas infectadas también pueden propagar secuestradores de navegador a usuarios desprevenidos.
