Secuestrador de navegador de inicio de hockey
Cuando los investigadores buscaron en sitios web sospechosos, encontraron uno que promocionaba la extensión del navegador Hockey Start. Se anunció como una forma de acceder rápidamente al contenido en línea relacionado con los deportes de hockey. Sin embargo, el análisis mostró que en realidad cambió la configuración del navegador para usar el motor de búsqueda falso search.nstart.online, lo que convirtió a Hockey Start en un ejemplo de secuestrador de navegador.
La extensión modificó el motor de búsqueda predeterminado, la página de inicio y las URL de nueva pestaña/ventana a su propio sitio web cuando se instaló en una máquina de prueba. Esto significaba que cada vez que se abría una nueva pestaña/ventana o se ingresaba una consulta en la barra de URL, se redirigía a search.nstart.online en lugar de a su destino previsto. Por lo general, este tipo de sitios se basan en motores de búsqueda legítimos para obtener resultados y este dirigía a los usuarios a Bing (bing.com). Sin embargo, eso podría cambiar en función de varios factores, como la geolocalización, etc.
Además, incluía técnicas diseñadas para evitar que los usuarios reiniciaran sus navegadores, una práctica común entre los secuestradores de navegador. También es probable que este programa malicioso recopile datos del usuario, como URL visitadas, consultas buscadas, inicios de sesión y más, que se pueden compartir o vender a terceros sin el consentimiento o el conocimiento de los afectados.
¿Por qué los secuestradores de navegador representan una amenaza para la seguridad y la privacidad?
Los secuestradores de navegador representan una amenaza para la seguridad y la privacidad porque pueden cambiar la configuración del navegador sin el conocimiento o permiso del usuario, redirigir al usuario a sitios web no deseados y recopilar información sobre su actividad de navegación. Estos cambios pueden dificultar que los usuarios recuperen sus navegadores y hacerlos más vulnerables a los actores maliciosos. Además, los secuestradores de navegador suelen espiar a los usuarios mediante la recopilación de datos como URL visitadas, páginas visitadas, consultas buscadas, credenciales de inicio de sesión, detalles de identificación personal, datos relacionados con las finanzas, etc., que luego se pueden compartir o vender a terceros. partes sin el consentimiento del usuario.
