Extensión falsa del navegador de búsqueda de GPT
Durante nuestra investigación sobre sitios web engañosos, nuestro equipo encontró la extensión del navegador GPT Search Navigator, que afirma mejorar las búsquedas de Google de los usuarios. Sin embargo, luego de un examen más detallado, descubrimos que GPT Search Navigator es en realidad un secuestrador de navegador que promueve un motor de búsqueda falso llamado ask.gptsearchnavigator.com. Los secuestradores de navegador suelen establecer motores de búsqueda falsos como motores de búsqueda predeterminados, así como las páginas de inicio y las nuevas pestañas/ventanas de los navegadores de los usuarios.
Una vez instalado en nuestra máquina de prueba, GPT Search Navigator hizo que las nuevas pestañas/ventanas del navegador redirigiesen a ask.gptsearchnavigator.com, independientemente de dónde intentara navegar el usuario. Este secuestrador de navegador también empleó técnicas para mantener la persistencia y evitar la recuperación del navegador.
Los motores de búsqueda falsos como ask.gptsearchnavigator.com normalmente no pueden proporcionar a los usuarios resultados de búsqueda, por lo que los redirigen a motores de búsqueda legítimos. Durante nuestra investigación, ask.gptsearchnavigator.com redirigió a los usuarios al motor de búsqueda de Google. Sin embargo, esto podría variar según factores como la ubicación del usuario.
Además de promover un motor de búsqueda falso, GPT Search Navigator también monitorea la actividad de navegación de los usuarios, incluidas las URL visitadas, las páginas web visitadas, las consultas de búsqueda, los marcadores y la información personal, como nombres de usuario, contraseñas y números de tarjetas de crédito. Estos datos pueden venderse a terceros o utilizarse con fines lucrativos.
¿Qué son los secuestradores de navegador y cómo pueden terminar en su sistema?
Los secuestradores de navegador son tipos de malware que toman el control de los navegadores web de los usuarios, generalmente cambiando su motor de búsqueda predeterminado, la página de inicio y la configuración de la nueva pestaña. Una vez instalado, un secuestrador de navegador puede redirigir a los usuarios a sitios web maliciosos o no deseados, mostrar anuncios emergentes no deseados y recopilar información personal de los usuarios.
Los secuestradores de navegador pueden terminar en los sistemas de los usuarios de varias maneras, entre ellas:
- Software incluido: algunas descargas de software gratuitas pueden incluir secuestradores de navegador como parte de sus paquetes de instalación. Cuando los usuarios descargan e instalan el software, el secuestrador también se instala sin su conocimiento.
- Estafas de phishing: los estafadores pueden enviar correos electrónicos con enlaces que, al hacer clic, instalan secuestradores de navegador en los sistemas de los usuarios.
- Sitios web maliciosos: visitar ciertos sitios web o hacer clic en anuncios maliciosos también puede provocar infecciones de secuestradores de navegador.
Para proteger su sistema de los secuestradores de navegador, es esencial:
- Tenga cuidado al descargar e instalar software, especialmente de fuentes no confiables.
- Mantenga actualizado su navegador y otro software para reducir el riesgo de que se exploten vulnerabilidades.
- Use software antivirus y antimalware para detectar y eliminar secuestradores de navegador y otros tipos de malware.
- Evite hacer clic en enlaces o descargar archivos adjuntos de correos electrónicos o sitios web desconocidos o sospechosos.
