Coches – Nueva pestaña Rogue Browser Extension
Durante nuestra investigación de páginas web sospechosas, nuestro equipo de investigación encontró la extensión del navegador Cars - New Tab. Se promociona como una herramienta que proporciona fondos de pantalla con temas de automóviles para los navegadores. Sin embargo, después de realizar pruebas en esta extensión, determinamos que en realidad es un secuestrador de navegador. Cars: New Tab modifica la configuración del navegador para promover el motor de búsqueda falso dbdextension.com.
Una vez instalado en nuestra máquina de prueba, Cars – New Tab cambió el motor de búsqueda predeterminado, la página de inicio y la nueva URL de pestaña/ventana del navegador a dbdextension.com. Como resultado, cada vez que abrimos una nueva pestaña/ventana del navegador o ingresamos una consulta de búsqueda en la barra de URL, fuimos redirigidos a dbdextension.com.
Al igual que los secuestradores de navegador típicos, Cars - New Tab utiliza técnicas para garantizar su persistencia y evitar que los usuarios recuperen fácilmente sus navegadores.
Los motores de búsqueda falsos como dbdextension.com generalmente no pueden proporcionar resultados de búsqueda genuinos, por lo que a menudo redirigen a los usuarios a motores de búsqueda legítimos como Bing o Google en el momento en que hicimos nuestra investigación. Sin embargo, el destino real de la redirección puede variar según factores como la ubicación geográfica del usuario y otros ajustes por parte de los desarrolladores de la extensión.
Además, Cars – New Tab se dedica a espiar las actividades de navegación de los usuarios. Recopila varios datos de interés, incluidas las URL visitadas, las páginas visitadas, las consultas de búsqueda, las cookies de Internet, las credenciales de inicio de sesión, la información de identificación personal, los datos financieros y más. Estos datos sensibles pueden ser monetizados a través de su venta a terceros.
Es importante tener cuidado al encontrar extensiones de navegador como Cars - New Tab y revisar y administrar regularmente las extensiones instaladas en su navegador.
¿Cómo pueden los secuestradores de navegador cambiar la configuración habitual de su navegador y por qué es esto un posible problema de seguridad?
Los secuestradores de navegador tienen la capacidad de intercambiar o modificar la configuración habitual de su navegador, lo que plantea posibles problemas de seguridad por varias razones:
Cambios no autorizados: los secuestradores de navegador pueden alterar su motor de búsqueda predeterminado, página de inicio, página de nueva pestaña u otras configuraciones del navegador sin su consentimiento o conocimiento. Esta modificación no autorizada interrumpe su experiencia de navegación y puede generar frustración e inconvenientes.
Promoción de sitios web falsos o maliciosos: los secuestradores de navegador a menudo promueven sitios web falsos o maliciosos al redirigir sus búsquedas o abrir nuevas pestañas/ventanas a estos sitios. Estos sitios web pueden contener información engañosa, intentos de phishing, descargas de malware u otro contenido malicioso. Visitar dichos sitios puede comprometer la seguridad de su sistema y exponerlo a diversas amenazas en línea.
Mayor exposición a los anuncios: los secuestradores de navegador suelen inyectar anuncios excesivos e intrusivos en sus sesiones de navegación. Estos anuncios pueden aparecer como ventanas emergentes, pancartas o enlaces en el texto, interrumpiendo sus actividades en línea y comprometiendo la usabilidad de los sitios web. Hacer clic en estos anuncios puede generar más infecciones de malware o instalaciones de software no deseadas.
Seguimiento de datos y preocupaciones de privacidad: los secuestradores de navegador a menudo rastrean sus hábitos de navegación, consultas de búsqueda y otras actividades en línea para recopilar información personal. Pueden recopilar datos como sitios web visitados, enlaces en los que se hizo clic, direcciones IP, geolocalización e incluso información de identificación personal. Esta invasión de la privacidad genera inquietudes sobre la seguridad de los datos y el posible uso indebido de su información personal.
Explotación de vulnerabilidades: los secuestradores de navegador pueden explotar vulnerabilidades en su navegador o sus extensiones para obtener acceso no autorizado a su sistema. También pueden deshabilitar funciones de seguridad o instalar software malicioso adicional, comprometiendo aún más la seguridad y la estabilidad de su sistema.
Los posibles problemas de seguridad que plantean los secuestradores de navegador resaltan la importancia de tomar medidas proactivas para proteger su navegador y sistema. La actualización regular de su navegador y sus extensiones, la práctica de hábitos de navegación seguros, el uso de software de seguridad de buena reputación y la precaución al instalar software nuevo o extensiones de navegador pueden ayudar a mitigar los riesgos asociados con los secuestradores de navegador y mejorar su seguridad en línea en general.
