Secuestrador de navegador del panel de control COVID
Durante nuestra investigación de sitios web engañosos, encontramos una extensión de navegador llamada Panel de control de COVID, que se comercializa como una herramienta para acceder fácilmente a información relacionada con la pandemia de COVID-19 de la Universidad Johns Hopkins. Sin embargo, descubrimos que la extensión es un secuestrador de navegador que modifica la configuración del navegador y promueve motores de búsqueda falsos al mismo tiempo que monitorea las actividades de navegación de los usuarios.
Una vez instalada en nuestra máquina de prueba, la extensión COVID Dashboard cambió el motor de búsqueda predeterminado del navegador, la página de inicio y las URL de nueva pestaña/ventana a las direcciones de los sitios promocionados. En consecuencia, cualquier búsqueda web a través de la barra de URL o abrir una nueva pestaña/ventana del navegador conduciría a una redirección al sitio respaldado. Los motores de búsqueda falsos promovidos por la extensión incluyen search.extjourney.com, track.clickcrystal.com y otros, que a menudo conducen a una variedad de cadenas de redirección.
Por lo general, los motores de búsqueda falsos no pueden proporcionar resultados de búsqueda, por lo que redirigen a los legítimos. Observamos que track.clickcrystal.com a menudo redirigiría a Bing y Google, pero también redirigiría a otro motor de búsqueda falso antes de llegar a los legítimos. Además, la extensión del navegador utiliza técnicas que garantizan la persistencia para evitar que los usuarios recuperen sus navegadores y puede rastrear las actividades de navegación de los usuarios, incluidas las URL visitadas, las páginas visitadas, las consultas buscadas, las cookies de Internet, las credenciales de inicio de sesión, los detalles de identificación personal, los datos de crédito. números de tarjeta, etc. La información recopilada puede ser compartida y/o vendida a terceros.
¿Cómo pueden los secuestradores de navegador exponer su sistema a otras amenazas potencialmente mayores?
Los secuestradores de navegador pueden exponer su sistema a otras amenazas potencialmente mayores al modificar la configuración de su navegador y redirigir sus búsquedas web a motores de búsqueda falsos que pueden contener contenido dañino y malicioso. Estos motores de búsqueda falsos pueden redirigirte a sitios web que contienen malware, estafas de phishing u otro contenido dañino, lo que pone en riesgo tu privacidad y seguridad. Además, los secuestradores de navegador a menudo tienen capacidades de seguimiento de datos, lo que les permite recopilar información confidencial, como credenciales de inicio de sesión, números de tarjetas de crédito y otra información de identificación personal, que puede venderse a terceros o usarse para el robo de identidad. Por lo tanto, es importante tomar medidas inmediatas para eliminar cualquier secuestrador de navegador y monitorear regularmente su sistema en busca de signos de acceso no autorizado o actividad sospechosa.
