Extensión del navegador Forestab
Mientras investigaba sitios web sospechosos, nuestro equipo de investigadores encontró la extensión del navegador Forestab. Comercializado como una herramienta para mejorar la experiencia del navegador de los usuarios con fondos de pantalla con temas de la naturaleza, nuestro análisis reveló que en realidad funciona como un secuestrador del navegador.
Luego de un examen exhaustivo, determinamos que Forestab manipula la configuración del navegador para promover la agenda de promover el motor de búsqueda falso, search.forestab.com, a través de redireccionamientos. Además, esta extensión aparentemente inocua se involucra en un comportamiento intrusivo al monitorear las actividades de navegación en línea de los usuarios.
Los secuestradores de navegador funcionan sobrescribiendo la configuración predeterminada del navegador, incluidos los motores de búsqueda, las páginas de inicio y las URL de nuevas pestañas/ventanas, con enlaces a sitios web respaldados. Forestab sigue este mismo patrón al alterar la configuración del navegador. En consecuencia, una vez que se instala esta extensión, cualquier búsqueda web realizada a través de la barra de URL o las nuevas pestañas/ventanas del navegador conducirá a redireccionamientos al sitio web search.forestab.com.
Es importante destacar que se debe tener en cuenta que los secuestradores de navegador pueden tener la capacidad de obstruir el acceso a la configuración relacionada con la eliminación y potencialmente revertir las modificaciones iniciadas por el usuario.
Los motores de búsqueda falsificados generalmente carecen de la capacidad de generar resultados de búsqueda genuinos y, en su lugar, a menudo redireccionan a los usuarios a los legítimos. En el caso de search.forestab.com, la redirección finalmente conduce al motor de búsqueda de Google (google.com). Sin embargo, vale la pena reconocer que este destino de redirección puede variar según factores como la ubicación del usuario, que pueden influir en el comportamiento de la redirección.
Más allá de sus actividades de alteración del navegador, Forestab también exhibe la capacidad de recopilar datos de usuario. Esto se alinea con el comportamiento típico del software de secuestro del navegador, que tiende a acumular una variedad de información, incluidas las URL visitadas, las páginas visitadas, las consultas de búsqueda, las cookies, las credenciales de inicio de sesión, los identificadores personales e incluso los datos financieros. Los datos agregados luego pueden explotarse para obtener ganancias financieras a través de su venta a terceros.
¿Qué son los secuestradores de navegador?
Los secuestradores de navegador son software malicioso o extensiones que modifican la configuración de un navegador web sin el consentimiento o el conocimiento del usuario. Estos cambios no autorizados pueden incluir la alteración del motor de búsqueda predeterminado, la página de inicio, la configuración de nuevas pestañas y otras preferencias del navegador. Los secuestradores de navegador a menudo tienen como objetivo redirigir a los usuarios a sitios web específicos, inyectar anuncios no deseados y recopilar datos de los usuarios para diversos fines.
Estas son algunas características y comportamientos clave de los secuestradores de navegador:
- Modificaciones no autorizadas: los secuestradores de navegador cambian la configuración del navegador para redirigir a los usuarios a sitios web específicos, a menudo con fines promocionales o maliciosos. Estos cambios generalmente se realizan sin el permiso explícito del usuario.
- Redirección del motor de búsqueda: un rasgo común de los secuestradores de navegador es redirigir las búsquedas de los usuarios a un motor de búsqueda diferente o a una página de búsqueda personalizada que podría proporcionar resultados de búsqueda alterados o mostrar anuncios.
- Cambios en la página de inicio y en las nuevas pestañas: los secuestradores de navegador pueden alterar la página de inicio predeterminada y el comportamiento de las nuevas pestañas, obligando a los usuarios a visitar sitios web específicos al abrir su navegador.
- Anuncios no deseados: muchos secuestradores de navegador inyectan anuncios intrusivos en páginas web, ventanas emergentes y pancartas, lo que interrumpe la experiencia de navegación del usuario y conduce potencialmente a sitios web no seguros.
- Recopilación de datos: los secuestradores de navegador a menudo recopilan datos del usuario, como el historial de navegación, consultas de búsqueda, sitios web visitados e incluso información personal. Estos datos pueden utilizarse para publicidad dirigida o venderse a terceros.
- Distribución: los secuestradores de navegador se pueden distribuir a través de varios métodos, incluido el paquete de software (donde se incluyen con instalaciones de software legítimas), anuncios engañosos, descargas maliciosas y sitios web comprometidos.
- Impacto negativo en el rendimiento: los secuestradores de navegador pueden ralentizar el rendimiento de su navegador y la velocidad general del sistema debido a los procesos adicionales que ejecutan y los anuncios que muestran.
- Preocupaciones de privacidad: debido a que los secuestradores de navegador recopilan datos del usuario sin consentimiento explícito, plantean preocupaciones de privacidad. Los usuarios pueden volverse vulnerables al robo de identidad, ataques de phishing y otras amenazas cibernéticas.
