Extensión del navegador KittyTab

Durante un examen de rutina de sitios web sospechosos, nuestro equipo de investigación encontró la extensión del navegador KittyTab. Este software se comercializa como una herramienta que muestra fondos de pantalla de navegador con temas de gatos. Sin embargo, nuestro análisis reveló que KittyTab es, de hecho, un secuestrador de navegador. Altera la configuración del navegador para promocionar el motor de búsqueda falso kittytab.com.

Los secuestradores de navegador suelen modificar el motor de búsqueda predeterminado, la página de inicio y la configuración de nuevas pestañas/ventanas en los navegadores web. En consecuencia, cuando los usuarios realizan búsquedas web a través de la barra de URL o abren nuevas pestañas/ventanas del navegador, son redirigidos al sitio promocionado.

KittyTab sigue el patrón común de los secuestradores de navegador al impulsar motores de búsqueda falsos. Como resultado, con esta extensión instalada, los usuarios serán redirigidos a la página web kittytab.com.

Los motores de búsqueda falsos normalmente carecen de la capacidad de generar resultados de búsqueda, por lo que redirigen a los usuarios a sitios web legítimos de búsqueda en Internet. En el caso de kittytab.com, redirige a los usuarios al motor de búsqueda Bing (bing.com). Vale la pena señalar que el destino de la redirección puede variar según factores como la ubicación del usuario.

Otro aspecto digno de mención es que el software secuestrador de navegador a menudo emplea métodos para garantizar su persistencia, lo que dificulta su eliminación e impide a los usuarios restaurar la configuración de su navegador.

El software que entra en esta categoría suele incluir funciones de seguimiento de datos, y este también puede ser el caso de KittyTab. Los datos recopilados pueden abarcar URL visitadas, páginas vistas, consultas de búsqueda, cookies de Internet, credenciales de inicio de sesión, información de identificación personal, datos financieros y más. Esta información recopilada se puede monetizar vendiéndola a terceros.

¿Qué son las extensiones de navegador fraudulentas?

Las extensiones de navegador fraudulentas, también conocidas como complementos de navegador maliciosos o fraudulentos, son extensiones o complementos de navegador diseñados para engañar o dañar a los usuarios en lugar de proporcionar una funcionalidad útil. Estas extensiones suelen crearse con intenciones maliciosas y pueden plantear riesgos importantes para los usuarios y sus actividades en línea. A continuación se detallan algunas características y riesgos asociados con las extensiones de navegador maliciosas:

• Propósito engañoso: las extensiones de navegador fraudulentas a menudo se disfrazan como complementos legítimos o útiles, como bloqueadores de anuncios, herramientas de productividad o juegos, para atraer a los usuarios a instalarlos.
• Acciones no autorizadas: una vez instaladas, estas extensiones pueden realizar acciones no autorizadas sin el consentimiento del usuario. Esto puede incluir recopilar datos confidenciales, inyectar anuncios no deseados, alterar la configuración del navegador o redirigir el tráfico web a sitios web maliciosos.
• Robo de datos: algunas extensiones maliciosas están diseñadas para robar datos del usuario, incluidas credenciales de inicio de sesión, información financiera, historial de navegación y más. Estos datos robados pueden usarse para robo de identidad, fraude o venderse en la web oscura.
• Adware y publicidad maliciosa: muchas extensiones maliciosas muestran anuncios intrusivos y engañosos que redirigen a los usuarios a sitios web con contenido potencialmente dañino. Esto puede provocar descargas accidentales de malware o exposición a estafas.
• Secuestro del navegador: algunas extensiones maliciosas cambian la configuración del motor de búsqueda predeterminado, la página de inicio o la nueva pestaña en un navegador para promocionar motores de búsqueda falsos o sitios web con muchos anuncios, lo que obliga a los usuarios a ver contenido específico.
• Drenaje de recursos del sistema: las extensiones maliciosas pueden consumir importantes recursos del sistema, lo que ralentiza el rendimiento de la computadora y del navegador del usuario.
• Riesgos de seguridad: estas extensiones pueden introducir vulnerabilidades de seguridad y exponer a los usuarios a otro malware o ataques cibernéticos.