Secuestrador de navegador Capital Buff
Durante la investigación de sitios web sospechosos que promocionan software, el equipo de investigación descubrió la extensión del navegador Capital Buff, que se describió como una extensión que aumenta la eficiencia al proporcionar un widget de lista de tareas pendientes y una organización de marcadores del navegador. Sin embargo, después de analizar esta extensión, se descubrió que era un secuestrador de navegador que modifica los navegadores para promocionar el motor de búsqueda falso, capital-buff.com, y también rastrea la actividad de navegación de los usuarios.
Capital Buff cambia el motor de búsqueda predeterminado, la página de inicio y las URL de nueva pestaña/ventana para redirigir al motor de búsqueda falso. Utiliza técnicas para garantizar la persistencia y evitar que los usuarios recuperen sus navegadores. Aunque los motores de búsqueda falsos no pueden proporcionar resultados de búsqueda, redireccionan a los genuinos, ya que capital-buff.com redirige a Bing en el momento de la investigación, lo que podría cambiar según varios factores, como la ubicación del usuario.
Capital Buff tiene capacidades de seguimiento de datos, que incluyen historial de navegación, páginas web visitadas, consultas de búsqueda, marcadores, detalles de inicio de sesión, información personal, información relacionada con finanzas, etc. Esta información puede venderse a terceros o utilizarse indebidamente con fines de lucro.
¿Cómo se distribuyen normalmente los secuestradores de navegador similares a Capital Buff?
Los secuestradores de navegador generalmente se distribuyen a través de software malicioso, como malware. Esto puede incluir descargas maliciosas, paquetes de software y descargas ocultas. Ambos secuestradores de navegador también pueden propagarse a través de sitios web maliciosos o al hacer clic en enlaces comprometidos. También pueden propagarse a través de archivos adjuntos de correo electrónico o enlaces en correos electrónicos de fuentes desconocidas. Una vez que una computadora está infectada con cualquier tipo de software malicioso, puede generar anuncios emergentes, redireccionamientos a sitios no deseados, cambios en la configuración del navegador y más.
