Extensión del navegador de nueva pestaña Forest

La extensión Forest New Tab afirma ofrecer fondos de pantalla de navegador con temas de bosques, pero tras examinarla, la identificamos como un secuestrador de navegador. Forest New Tab altera la configuración del navegador para promocionar el motor de búsqueda ilegítimo ysrc2u.com a través de redirecciones.

Los secuestradores de navegador suelen modificar la configuración del navegador, incluidas las páginas de inicio, los motores de búsqueda predeterminados y las URL de nuevas pestañas/ventanas, redireccionándolos a sitios web promocionados específicos. Por lo tanto, con Forest New Tab instalado, abrir nuevas pestañas/ventanas del navegador y realizar consultas de búsqueda en la barra de URL resultará en la redirección a la página web ysrc2u.com.

Estos motores de búsqueda falsos a menudo no proporcionan resultados de búsqueda genuinos, por lo que redirigen a los usuarios a sitios web legítimos de búsqueda en Internet. Durante nuestra investigación, ysrc2u.com redirigió a Bing (bing.com), pero este destino podría variar según factores como la ubicación del usuario.

En muchos casos, el software de secuestro de navegador emplea técnicas para garantizar su persistencia, lo que dificulta su eliminación e impide a los usuarios restaurar sus navegadores a la configuración deseada.

Además, el software que se incluye en esta categoría normalmente posee capacidades de seguimiento de datos, y Forest New Tab también puede tener dicha funcionalidad.

La información que se pretende recopilar puede incluir historiales de navegación y de motores de búsqueda, cookies de Internet, credenciales de inicio de sesión, información de identificación personal, datos financieros y más. Estos datos recopilados pueden venderse a terceros o explotarse con fines de lucro de diversas formas.

¿Qué son las extensiones de navegador fraudulentas?

Las extensiones de navegador fraudulentas, también conocidas como complementos de navegador maliciosos o fraudulentos, son extensiones o complementos de navegador que han sido diseñados con intenciones maliciosas. Estas extensiones se crean para llevar a cabo actividades dañinas o participar en prácticas poco éticas, a menudo sin el conocimiento o consentimiento del usuario. A continuación se detallan algunas características y actividades clave asociadas con extensiones de navegador maliciosas:

• Intención maliciosa: las extensiones de navegador fraudulentas se desarrollan con fines dañinos, como distribuir malware, robar información confidencial, promover estafas o participar en actividades fraudulentas.
• Instalación engañosa: las extensiones fraudulentas suelen utilizar tácticas engañosas para instalarse en los navegadores de los usuarios. Es posible que se incluyan con software legítimo, se anuncien como herramientas útiles o se distribuyan a través de sitios web engañosos.
• Modificaciones no autorizadas: una vez instaladas, las extensiones maliciosas pueden realizar cambios no autorizados en la configuración del navegador del usuario. Esto puede incluir alterar la página de inicio, el motor de búsqueda predeterminado y el comportamiento de las nuevas pestañas sin el consentimiento del usuario.
• Anuncios intrusivos: muchas extensiones maliciosas inyectan anuncios intrusivos y no deseados en la experiencia de navegación del usuario. Estos anuncios pueden presentarse en forma de ventanas emergentes, pancartas, anuncios de texto e incluso anuncios de video.
• Recopilación de datos: las extensiones fraudulentas pueden recopilar datos del usuario sin permiso. Esto puede incluir historial de navegación, consultas de búsqueda, credenciales de inicio de sesión, información personal y más. Estos datos recopilados a menudo se explotan con fines maliciosos.
• Phishing y estafas: algunas extensiones maliciosas participan en ataques de phishing y redirigen a los usuarios a sitios web falsos diseñados para robar credenciales de inicio de sesión o información financiera. También pueden promover diversas estafas en línea.
• Secuestro del navegador: las extensiones maliciosas pueden secuestrar el navegador del usuario, lo que le dificulta cambiar la configuración o volver a una experiencia de navegación normal. Pueden redirigir a los usuarios a sitios web o motores de búsqueda específicos en contra de su voluntad.