Pestaña Vistas del museo Rogue Browser Extension
Durante nuestra investigación de sitios web sospechosos, nuestro equipo de investigación se encontró con la extensión del navegador Museum Views Tab. Después de realizar un análisis exhaustivo, llegamos a la conclusión de que esta extensión es un secuestrador de navegador. Su objetivo principal es promover el motor de búsqueda ilegítimo llamado museumviewstab.com.
Se sabe que los secuestradores de navegador modifican la configuración del navegador, como las páginas de inicio, los motores de búsqueda predeterminados y las URL de nuevas pestañas/ventanas, para promocionar sitios web específicos. La extensión de la pestaña Vistas del museo sigue este patrón al hacer modificaciones similares. Una vez instalado, cualquier nueva pestaña/ventana del navegador que se abra o una búsqueda web realizada a través de la barra de URL generará redireccionamientos al sitio web museumviewstab.com.
Vale la pena señalar que los secuestradores de navegador a menudo emplean técnicas para garantizar su persistencia, lo que dificulta que los usuarios restablezcan sus navegadores a su configuración original.
Los motores de búsqueda falsos carecen de la capacidad de proporcionar resultados de búsqueda genuinos, por lo que suelen redirigir a los usuarios a motores de búsqueda legítimos. Museumviewstab.com se comporta de manera similar y se redirige al motor de búsqueda de Bing (bing.com) durante nuestra investigación. Sin embargo, es importante mencionar que la landing page específica puede variar dependiendo de factores como la geolocalización del usuario.
Además, es probable que la pestaña Vistas del museo se dedique al seguimiento de las actividades de navegación de los usuarios. Los secuestradores de navegador comúnmente recopilan información diversa, incluidas las URL visitadas, las páginas visitadas, las consultas de búsqueda, los nombres de usuario, las contraseñas, los detalles de identificación personal, los números de tarjetas de crédito y más. Estos datos recopilados pueden venderse a terceros o explotarse con fines de lucro.
¿Qué son las extensiones de navegador no autorizadas y los secuestradores de navegador?
Las extensiones de navegador no autorizadas y los secuestradores de navegador son tipos de software malicioso que se dirigen a los navegadores web para controlar la experiencia de navegación del usuario y realizar actividades no autorizadas. Aquí hay un desglose de cada uno:
Extensiones de navegador no autorizadas: las extensiones de navegador no autorizadas son programas de software malicioso diseñados para aparecer como extensiones o complementos de navegador legítimos. Sin embargo, su verdadero propósito es explotar vulnerabilidades en el navegador y realizar acciones dañinas. Estas extensiones a menudo afirman ofrecer funcionalidades útiles pero, en realidad, pueden participar en actividades como la recopilación de datos confidenciales del usuario, la inyección de anuncios no deseados, la redirección del tráfico web o la instalación de malware adicional. Las extensiones de navegador falsas generalmente se infiltran en el navegador de un usuario a través de tácticas engañosas, como enlaces de descarga engañosos, actualizaciones de software falsas o instalaciones agrupadas con software legítimo.
Secuestradores de navegador: Los secuestradores de navegador son un tipo específico de software no autorizado que toma el control de la configuración del navegador web de un usuario sin su consentimiento. Modifican configuraciones como el motor de búsqueda predeterminado, la página de inicio, las URL de nuevas pestañas/ventanas y los accesos directos del navegador. Al hacerlo, obligan a los usuarios a visitar ciertos sitios web, generalmente con malas intenciones. Estos sitios web pueden estar diseñados para generar ingresos a través de publicidad engañosa, promover motores de búsqueda falsos, recopilar información personal o distribuir malware adicional. Los secuestradores de navegador también pueden evitar que los usuarios reviertan esta configuración, lo que dificulta eliminar el secuestrador del navegador afectado.
Tanto las extensiones de navegador no autorizadas como los secuestradores de navegador pueden afectar significativamente la experiencia en línea de un usuario, comprometer su privacidad y seguridad y exponerlo a varios riesgos. Es crucial tener cuidado al instalar extensiones de navegador, actualizar regularmente los navegadores y el software de seguridad, y estar atento a cualquier comportamiento inusual del navegador o modificaciones no autorizadas a la configuración del navegador.
