Extensión del navegador Horizon Timez
Mientras investigaba sitios web engañosos, nuestro equipo de investigación encontró la extensión del navegador Horizon Timez, que afirma ofrecer fondos de pantalla para el navegador con "temas de vídeo". Tras examinar este software, llegamos a la conclusión de que funciona como un secuestrador de navegador. Horizon Timez modifica los navegadores web para promocionar el motor de búsqueda fraudulento psrcfornow.com.
Horizon Timez realiza cambios en los motores de búsqueda predeterminados, las páginas de inicio y las URL de nuevas pestañas/ventanas de los navegadores web, redirigiéndolos a la página web psrcfornow.com. En consecuencia, cuando los usuarios ingresan consultas de búsqueda en la barra de URL o abren nuevas pestañas/ventanas del navegador, se les dirige automáticamente a psrcfornow.com.
Es importante tener en cuenta que los motores de búsqueda ilegítimos normalmente no proporcionan resultados de búsqueda genuinos, sino que conducen a motores de búsqueda de Internet de buena reputación. En el caso de psrcfornow.com, redirige al motor de búsqueda Bing (bing.com). Sin embargo, vale la pena mencionar que la página de destino específica puede variar según factores como la ubicación geográfica del usuario.
El software de secuestro de navegador a menudo emplea técnicas para garantizar la persistencia, como limitar el acceso a la configuración relacionada con la eliminación o revertir los cambios iniciados por el usuario, lo que hace que su eliminación sea más difícil.
Los secuestradores de navegador suelen poseer capacidades de seguimiento de datos, y este es probablemente el caso de Horizon Timez. La información de interés puede abarcar URL visitadas, páginas web visitadas, consultas de búsqueda, cookies de Internet, credenciales de inicio de sesión, información de identificación personal, datos financieros y más. Esta información confidencial puede venderse a terceros o explotarse de otro modo para obtener beneficios económicos.
¿Qué es un motor de búsqueda falso?
Un motor de búsqueda falso, también conocido como motor de búsqueda engañoso o fraudulento, es una herramienta de búsqueda web que parece proporcionar resultados de búsqueda legítimos, pero está diseñada para engañar a los usuarios y potencialmente explotarlos para diversos fines. Estos motores de búsqueda falsos suelen ser creados y operados por ciberdelincuentes o entidades poco éticas. Estas son algunas características comunes de los motores de búsqueda falsos:
- Apariencia engañosa: los motores de búsqueda falsos a menudo imitan la apariencia de motores de búsqueda conocidos y de buena reputación como Google, Bing o Yahoo. Esta similitud puede engañar a los usuarios haciéndoles creer que están utilizando un servicio de búsqueda legítimo.
- Resultados de búsqueda inexactos: si bien los motores de búsqueda falsos pueden mostrar resultados de búsqueda, estos resultados a menudo están manipulados o llenos de enlaces patrocinados que conducen a sitios web dudosos. Es posible que los usuarios no reciban resultados de búsqueda precisos o relevantes.
- Secuestro del navegador: algunos motores de búsqueda falsos pueden apoderarse de los navegadores web de los usuarios cambiando el motor de búsqueda predeterminado, la página de inicio o la configuración de nuevas pestañas sin el consentimiento de los usuarios. Este secuestro puede ser difícil de revertir.
- Redirección: los motores de búsqueda falsos pueden redirigir a los usuarios a otros sitios web, incluidos sitios maliciosos, páginas de phishing o páginas cargadas de anuncios. Estas redirecciones pueden exponer a los usuarios a riesgos de seguridad.
- Recopilación de datos: los motores de búsqueda falsos pueden recopilar consultas de búsqueda, direcciones IP, hábitos de navegación y otros datos de los usuarios. Esta información se puede utilizar para seguimiento, elaboración de perfiles o venderse a terceros con fines publicitarios y de otro tipo.
- Distribución de malware: algunos motores de búsqueda falsos se utilizan como fachada para distribuir malware, incluidos adware, spyware o tipos más peligrosos de software malicioso. Los usuarios que interactúan con estos motores de búsqueda pueden descargar malware en sus dispositivos sin darse cuenta.
- Estafas: Los motores de búsqueda falsos pueden llevar a los usuarios a sitios web fraudulentos o fraudulentos que intentan engañarlos para que realicen compras, revelen información personal o participen en otras actividades que pueden resultar en pérdidas financieras o robo de identidad.
