Extensión del navegador Horoscope Ext

Mientras exploraban sitios web poco confiables, nuestros investigadores encontraron Horoscope Ext, una extensión de navegador que promete un acceso conveniente a horóscopos y contenido relacionado con la astrología. Cuando se probó en nuestra máquina, Horoscope Ext realizó cambios en la configuración del navegador e inició redireccionamientos, lo que nos llevó a categorizarlo como un secuestrador del navegador.

Los secuestradores de navegador suelen modificar la página de inicio, el motor de búsqueda predeterminado y la configuración de nuevas pestañas/ventanas de los navegadores. Estas modificaciones a menudo resultan en redireccionamientos a sitios web promocionados cada vez que un usuario abre una nueva pestaña o ingresa una consulta de búsqueda en la barra de URL.

En muchos casos, las herramientas de secuestro de navegador respaldan motores de búsqueda falsos que no pueden proporcionar resultados de búsqueda genuinos, redirigiendo a los usuarios a motores de búsqueda legítimos.

Durante nuestra investigación, observamos que las redirecciones de Horoscope Ext aterrizaban directamente en el motor de búsqueda Bing (bing.com) sin pasos intermedios. Vale la pena señalar que la extensión puede generar rutas de redireccionamiento variadas influenciadas por factores como la geolocalización del usuario.

Es importante resaltar que el software que pertenece a esta categoría a menudo emplea mecanismos para garantizar la persistencia, como limitar el acceso a la configuración relacionada con la eliminación o deshacer los cambios iniciados por el usuario para evitar la recuperación del navegador.

Además, como muchos secuestradores de navegador, Horoscope Ext posee capacidades de seguimiento de datos. Esto incluye la recopilación de información como URL visitadas, páginas web visitadas, consultas de búsqueda, cookies de Internet, nombres de usuario/contraseñas, detalles de identificación personal e información financiera. Los datos recopilados pueden monetizarse mediante la venta a terceros, incluidos potencialmente ciberdelincuentes.

¿Qué son las extensiones de navegador fraudulentas?

Las extensiones de navegador fraudulentas se refieren a complementos o complementos de navegador maliciosos o engañosos que, una vez instalados, exhiben un comportamiento dañino sin el consentimiento o conocimiento del usuario. Estas extensiones a menudo se disfrazan de herramientas legítimas o útiles pero, en realidad, participan en actividades que pueden comprometer la privacidad, la seguridad o la experiencia de navegación general del usuario. A continuación se detallan las características clave y los riesgos asociados con las extensiones de navegador maliciosas:

Instalación engañosa:
Las extensiones maliciosas pueden distribuirse a través de medios engañosos, como incluirlas en paquetes de software gratuito o shareware, anuncios engañosos o disfrazarse de utilidades útiles.

Modificaciones no autorizadas:
Una vez instaladas, las extensiones maliciosas suelen realizar cambios no autorizados en la configuración del navegador, incluida la página de inicio, el motor de búsqueda predeterminado o el comportamiento de las nuevas pestañas. Esto puede provocar redireccionamientos no deseados o exposición a contenido malicioso.

Anuncios no deseados:
Muchas extensiones maliciosas están diseñadas para generar y mostrar anuncios, ventanas emergentes o pancartas intrusivos. Estos anuncios pueden promocionar productos y servicios cuestionables o incluso conducir a sitios web de phishing.

Recopilación de datos:
Las extensiones maliciosas frecuentemente recopilan datos no autorizados, incluido el seguimiento de los hábitos de navegación del usuario, consultas de búsqueda, sitios web visitados y, a veces, información confidencial. Estos datos recopilados pueden utilizarse para diversos fines, incluida la publicidad dirigida o venderse a terceros.

Secuestro del navegador:
Algunas extensiones maliciosas actúan como secuestradores del navegador y toman el control de la funcionalidad del navegador para redirigir a los usuarios a sitios web específicos, a menudo con el fin de promocionar cierto contenido o generar ingresos a través de publicidad.

Riesgos de seguridad:
Las extensiones maliciosas pueden introducir vulnerabilidades de seguridad en el sistema del usuario. Pueden exponer al usuario a malware, ataques de phishing u otras actividades maliciosas que comprometan la seguridad general del dispositivo.