Extensión del navegador meteorológico en todas partes
Everywhere Weather es una extensión de navegador que ofrece acceso rápido a pronósticos meteorológicos personalizados con actualizaciones en tiempo real para varios países, regiones y ciudades de todo el mundo. Nuestro equipo de investigación encontró este software fraudulento durante una investigación de sitios web sospechosos.
Tras una inspección más detallada de Everywhere Weather, llegamos a la conclusión de que funciona como un secuestrador de navegador. Esta extensión altera la configuración del navegador para promocionar el motor de búsqueda falso goog.everywhere-weather.com mediante la redirección.
Los secuestradores de navegador cambian la página de inicio, el motor de búsqueda predeterminado y las URL de nuevas pestañas o ventanas para que apunten a sitios web específicos que desean promocionar. En consecuencia, cuando los usuarios realizan búsquedas web a través de la barra de URL o abren nuevas pestañas o ventanas del navegador, son redirigidos a estos sitios respaldados. Everywhere Weather emplea esta técnica para promocionar la página goog.everywhere-weather.com.
Es importante tener en cuenta que el software de secuestro de navegador a menudo emplea tácticas para persistir en el sistema de un usuario, lo que dificulta su eliminación e impide que los usuarios restablezcan sus navegadores a su configuración original.
En la mayoría de los casos, los motores de búsqueda ilegítimos son incapaces de generar resultados de búsqueda por sí solos, por lo que redirigen a los usuarios a motores de búsqueda legítimos en Internet. Durante nuestra investigación, goog.everywhere-weather.com redirigió a los usuarios al motor de búsqueda Bing (bing.com). Vale la pena señalar que el destino de estas redirecciones puede variar en función de factores como la geolocalización del usuario.
Además, Everywhere Weather se dedica a la recopilación de datos confidenciales relacionados con la navegación. Los secuestradores de navegador suelen recopilar información como URL visitadas, páginas web visitadas, consultas de búsqueda, cookies de Internet, nombres de usuario y contraseñas, información de identificación personal, datos financieros y más. Estos datos vulnerables pueden luego venderse a terceros o explotarse para obtener beneficios económicos.
¿Por qué los motores de búsqueda falsos suponen un riesgo para la privacidad y la seguridad?
Los motores de búsqueda falsos plantean importantes riesgos de privacidad y seguridad por varias razones:
- Recopilación de datos: los motores de búsqueda falsos a menudo recopilan datos de los usuarios, incluidas consultas de búsqueda, historial de navegación, direcciones IP y más. Estos datos pueden explotarse para diversos fines, incluida la publicidad dirigida, el robo de identidad o la venta a terceros.
- Resultados de búsqueda engañosos: los motores de búsqueda falsos pueden proporcionar resultados de búsqueda alterados o engañosos. Pueden promocionar sitios web maliciosos o contenido inseguro, lo que lleva a los usuarios a hacer clic en enlaces que podrían infectar sus dispositivos con malware o conducir a sitios de phishing.
- Secuestro del navegador: algunos motores de búsqueda falsos pueden cambiar la configuración del navegador, como la página de inicio y el motor de búsqueda predeterminado, sin el consentimiento del usuario. Esto se conoce como secuestro del navegador y puede resultar difícil revertirlo, ya que interfiere con el control del usuario sobre su experiencia de navegación.
- Distribución de adware y malware: los motores de búsqueda falsos suelen servir como plataformas para distribuir adware y malware. Pueden mostrar anuncios intrusivos o ventanas emergentes que, al hacer clic en ellos, pueden desencadenar la descarga e instalación de software malicioso en el dispositivo del usuario.
- Prácticas engañosas: los motores de búsqueda falsos pueden emplear prácticas engañosas, como imitar la apariencia de motores de búsqueda conocidos como Google, para engañar a los usuarios haciéndoles creer que están utilizando un servicio legítimo. Esto puede generar una falsa sensación de seguridad.
- Pérdida de privacidad: los usuarios pueden, sin saberlo, divulgar información personal, como credenciales de inicio de sesión o detalles de tarjetas de crédito, al interactuar con motores de búsqueda falsos. Esta información puede ser interceptada y utilizada indebidamente por los ciberdelincuentes.
- Estafas financieras: algunos motores de búsqueda falsos promueven estafas financieras y ofertas fraudulentas, incitando a los usuarios a proporcionar su información financiera. Esto puede resultar en pérdidas monetarias y comprometer la seguridad financiera.
- Ataques de phishing: los motores de búsqueda falsos pueden redirigir a los usuarios a sitios de phishing que se hacen pasar por sitios web legítimos, con el objetivo de robar información confidencial como nombres de usuario, contraseñas y datos de tarjetas de crédito.
