Extensión del navegador falso Foxy Tab
La extensión del navegador Foxy Tab afirma ofrecer fondos de pantalla de navegador personalizados, pero tras examinarla, descubrimos que funciona como un secuestrador de navegador. Esta extensión altera la configuración del navegador para promover el motor de búsqueda falso logic.hortbizcom.com a través de redireccionamientos. Los secuestradores de navegador cambian los motores de búsqueda predeterminados, las páginas de inicio y las URL de nuevas pestañas/ventanas a las direcciones de los sitios que promocionan. Foxy Tab no es una excepción: modifica esta configuración, lo que hace que las nuevas pestañas/ventanas y las consultas de búsqueda se redirijan a la página logic.hortbizcom.com.
Los secuestradores de navegador a menudo usan técnicas para dificultar la eliminación y evitar que los usuarios restablezcan la configuración de su navegador. Los motores de búsqueda ilegítimos generalmente no brindan resultados de búsqueda válidos, por lo que redirigen a los usuarios a sitios de búsqueda genuinos. Durante nuestra investigación, observamos que logic.hortbizcom.com redirigía a los usuarios al motor de búsqueda Bing (bing.com). Sin embargo, el destino de la redirección puede variar según factores como la ubicación geográfica del usuario.
Además, Foxy Tab posee la capacidad de rastrear los datos del usuario. Esto podría incluir historiales de navegación y búsqueda, URL visitadas con frecuencia, cookies de Internet, credenciales de inicio de sesión, información personal, datos financieros y más. Los datos recopilados podrían venderse a terceros con fines de monetización.
¿Qué son las extensiones de navegador Rogue?
Las extensiones de navegador falsas son extensiones/complementos de navegador maliciosos o no autorizados que están diseñados para engañar o dañar a los usuarios. Estas extensiones a menudo se disfrazan como herramientas útiles o legítimas, pero su verdadero propósito es participar en actividades dañinas, como robar información personal, inyectar anuncios, redirigir a los usuarios a sitios web no deseados, modificar la configuración del navegador o incluso propagar malware.
Estas son algunas de las características clave de las extensiones de navegador no autorizadas:
Engaño: las extensiones no autorizadas pueden parecer que ofrecen características o funcionalidades útiles, lo que atrae a los usuarios para que las instalen. Pueden prometer funciones como una experiencia de navegación mejorada, resultados de búsqueda mejorados u opciones de personalización.
Actividades no autorizadas: una vez instaladas, estas extensiones realizan actividades que los usuarios no aceptaron explícitamente. Esto podría incluir la modificación de la configuración del navegador, la redirección del tráfico web o la recopilación de datos del usuario sin consentimiento.
Intención maliciosa: las extensiones no autorizadas a menudo participan en actividades que comprometen la seguridad y la privacidad del usuario. Pueden robar información confidencial, como credenciales de inicio de sesión, detalles de tarjetas de crédito o identificación personal.
Comportamiento no deseado: estas extensiones pueden cambiar los motores de búsqueda predeterminados, las URL de la página de inicio o la configuración de nuevas pestañas sin el permiso del usuario. También podrían inyectar anuncios no deseados en los sitios web, lo que daría lugar a una experiencia de navegación disruptiva.
Persistencia: las extensiones no autorizadas pueden usar técnicas para resistir la eliminación, lo que dificulta que los usuarios las desinstalen de sus navegadores.
Recopilación de datos no autorizada: algunas extensiones no autorizadas rastrean las actividades en línea de los usuarios, incluidos los hábitos de navegación y el historial de búsqueda, sin el conocimiento o consentimiento de los usuarios. Esta información podría usarse para publicidad dirigida o venderse a terceros.
