Bloqueador de anuncios de seguridad extrema

Mientras examinaban sitios web engañosos, nuestros investigadores encontraron Extreme Security Adblocker, una extensión de navegador que se comercializa como una herramienta de bloqueo de publicidad centrada en la seguridad.

Tras un examen más detenido, se determinó que este software es, de hecho, software publicitario. Al contrario del objetivo anunciado de eliminar anuncios, hace lo contrario mostrándolos. Además, la extensión se dedica a monitorear las actividades de navegación de los usuarios.

El adware, abreviatura de software respaldado por publicidad, está diseñado para realizar campañas publicitarias intrusivas. Este tipo de software facilita la inserción de contenido gráfico de terceros, como ventanas emergentes, superposiciones, pancartas, cupones, etc., en los sitios web visitados y/o en varias interfaces.

Los anuncios entregados por software publicitario a menudo promueven estafas en línea, software dañino o no confiable e incluso malware. Al hacer clic en algunos de estos anuncios, se pueden activar scripts para iniciar descargas o instalaciones sin el consentimiento del usuario.

El software con publicidad puede requerir condiciones específicas, como un navegador/sistema compatible o la geolocalización del usuario, para ofrecer campañas publicitarias intrusivas. Sin embargo, independientemente de si Extreme Security Adblocker muestra anuncios o no, su presencia plantea riesgos para la seguridad del dispositivo y del usuario.

Además, esta cuestionable extensión del navegador incluye funciones de seguimiento de datos. La información de interés puede abarcar URL visitadas, páginas vistas, consultas de búsqueda, cookies de Internet, nombres de usuario/contraseñas, detalles de identificación personal, datos financieros y más. Los datos recopilados pueden potencialmente compartirse o venderse a terceros.

¿Qué son las extensiones de navegador fraudulentas?

Las extensiones de navegador no autorizadas, también conocidas como extensiones de navegador maliciosas o cuestionables, son complementos o complementos de navegador que exhiben un comportamiento no deseado y, a menudo, dañino. Estas extensiones pueden comprometer la seguridad y privacidad de los usuarios al realizar actividades que van más allá de su funcionalidad declarada o anunciada. A continuación se detallan las características clave y los riesgos asociados con las extensiones de navegador maliciosas:

Funcionalidad engañosa:
Las extensiones maliciosas a menudo se presentan como herramientas útiles y prometen ciertas funcionalidades como bloqueo de publicidad, mejoras de seguridad o una mejor experiencia de navegación. Sin embargo, su comportamiento real se desvía del propósito anunciado.

Adware y anuncios no deseados:
Algunas extensiones maliciosas funcionan como software publicitario y muestran anuncios intrusivos y no deseados en los sitios web que visitan los usuarios. Estos anuncios pueden variar desde ventanas emergentes y pancartas hasta superposiciones y cupones, y a menudo promocionan estafas o productos no confiables.

Secuestro del navegador:
Los secuestradores de navegador son extensiones maliciosas que modifican la configuración del navegador sin el consentimiento del usuario. Esto puede incluir cambios en el motor de búsqueda predeterminado, la página de inicio o la configuración de nuevas pestañas. Los secuestradores de navegador pueden redirigir a los usuarios a sitios web maliciosos o desconocidos.

Preocupaciones sobre el seguimiento de datos y la privacidad:
Las extensiones maliciosas pueden tener funcionalidades de seguimiento de datos, recopilando información sobre las actividades de navegación de los usuarios. Esto puede incluir URL visitadas, páginas vistas, consultas de búsqueda, cookies, nombres de usuario/contraseñas y otros detalles de identificación personal. Los datos recopilados pueden compartirse con terceros o utilizarse con fines maliciosos.

Redirecciones maliciosas:
Algunas extensiones maliciosas redirigen a los usuarios a sitios web maliciosos o páginas de phishing. Esto puede exponer a los usuarios a estafas, intentos de phishing o descargas de malware.

Instalaciones no deseadas:
Las extensiones maliciosas pueden facilitar la instalación de software no deseado o extensiones adicionales sin el consentimiento del usuario. Esto puede provocar un entorno de navegador desordenado y comprometido.

Mecanismos de persistencia:
Las extensiones maliciosas suelen utilizar mecanismos para garantizar la persistencia, lo que dificulta su eliminación. Incluso después de intentar desinstalarlas o deshabilitarlas, estas extensiones pueden volver a habilitarse o dejar restos en el sistema.