Extensión de navegador fraudulenta Glacier Tab

Glacier Tab es una extensión del navegador que promete ofrecer fondos de pantalla de alta definición, presumiblemente con un tema de glaciar. Sin embargo, tras examinarlo, lo identificamos como un secuestrador de navegador. Glacier Tab modifica la configuración del navegador para promocionar el sitio web glaciertab.com a través de redirecciones.

En nuestro sistema de prueba, Glacier Tab configuró glaciertab.com como página de inicio del navegador, motor de búsqueda predeterminado y URL para nuevas pestañas y ventanas. Como resultado, cada vez que abríamos una nueva pestaña o ingresábamos una consulta de búsqueda en la barra de URL, éramos redirigidos al sitio web glaciertab.com.

Normalmente, los motores de búsqueda ilegítimos no pueden proporcionar resultados de búsqueda reales, por lo que redirigen a los usuarios a motores de búsqueda legítimos. Durante nuestra investigación, glaciertab.com redirigió al motor de búsqueda de Google (google.com). Sin embargo, es importante tener en cuenta que el destino puede variar según factores como la ubicación del usuario.

El software de secuestro de navegador a menudo emplea técnicas para mantener persistentemente su control sobre el navegador, lo que dificulta que los usuarios recuperen el control. Además, Glacier Tab puede tener la capacidad de rastrear datos del usuario.

Este seguimiento de datos puede abarcar detalles como sitios web visitados, páginas vistas, consultas de búsqueda, cookies, credenciales de inicio de sesión, información personal, datos financieros y más. La información recopilada puede potencialmente compartirse o venderse a terceros, entre los que se podrían incluir ciberdelincuentes.

¿Qué son los motores de búsqueda falsos?

Los motores de búsqueda falsos, a veces denominados motores de búsqueda maliciosos o engañosos, son sitios web o interfaces de motores de búsqueda que imitan motores de búsqueda legítimos pero operan con intenciones maliciosas. Estos motores de búsqueda falsos están diseñados para engañar a los usuarios y normalmente participan en una o más de las siguientes actividades dañinas:

• Resultados de búsqueda engañosos: los motores de búsqueda falsos pueden mostrar resultados de búsqueda que parecen genuinos, pero que a menudo se manipulan para incluir enlaces patrocinados, anuncios o enlaces maliciosos que pueden conducir a sitios web engañosos o inseguros.
• Secuestro del navegador: algunos motores de búsqueda falsos alteran la configuración del navegador de un usuario, como la página de inicio, el motor de búsqueda predeterminado y la URL de nueva pestaña, redirigiendo a los usuarios al motor de búsqueda falso cada vez que abren una nueva pestaña o realizan una búsqueda.
• Recopilación de datos: estos motores de búsqueda a menudo recopilan datos del usuario, incluidas consultas de búsqueda, historial de navegación, direcciones IP e información de geolocalización, sin el consentimiento del usuario. Estos datos recopilados se pueden utilizar para diversos fines, incluida la publicidad dirigida o incluso el robo de identidad.
• Phishing: algunos motores de búsqueda falsos pueden servir como fachada para ataques de phishing al dirigir a los usuarios a páginas de inicio de sesión falsificadas o sitios web engañosos diseñados para robar información personal, como nombres de usuario y contraseñas.
• Inyección de anuncios: los motores de búsqueda falsos pueden inyectar anuncios adicionales en los resultados de búsqueda y en las páginas web, lo que genera una mala experiencia del usuario y genera ingresos para los operadores.
• Distribución de malware: en algunos casos, estos motores de búsqueda engañosos pueden servir como punto de distribución de malware. Los usuarios que interactúan con los resultados de búsqueda o descargan archivos sugeridos pueden descargar software malicioso sin darse cuenta.