Extensión del navegador de la pestaña Mi tiempo

Durante el examen de sitios web engañosos, nuestros investigadores encontraron la extensión del navegador conocida como My Weather Tab. Nuestra investigación reveló que esta extensión funciona como software que secuestra los navegadores. Su finalidad es modificar la configuración del navegador con la intención de promocionar el falso buscador myweathertab.xyz mediante redirecciones.

Los secuestradores de navegador alteran la configuración del navegador designando sitios web promocionados como motores de búsqueda, páginas de inicio y URL predeterminados para nuevas pestañas/ventanas del navegador. En consecuencia, cada vez que se abre una nueva pestaña o ventana, o se ingresa una consulta de búsqueda en la barra de URL, se activan redirecciones al sitio web respaldado. My Weather Tab también emplea este método para promocionar myweathertab.xyz.

Por lo general, los motores de búsqueda ilegítimos son incapaces de ofrecer resultados de búsqueda auténticos, por lo que redirigen a los usuarios a plataformas de búsqueda legítimas en Internet. En el momento de nuestra investigación, myweathertab.xyz dirigía a los usuarios al motor de búsqueda Bing (bing.com). Sin embargo, es importante tener en cuenta que esta redirección puede variar, influenciada por factores como la ubicación del usuario.

El software de secuestro de navegador emplea con frecuencia técnicas para garantizar su persistencia, incluido el bloqueo del acceso a la configuración relacionada con la eliminación y la reversión de cualquier cambio realizado por el usuario para restaurar la configuración de su navegador.

Además, una práctica común entre los secuestradores de navegadores es monitorear la actividad en línea de los usuarios, y este también podría ser el caso de My Weather Tab. Los datos de interés podrían abarcar URL visitadas, páginas vistas, consultas de búsqueda, cookies, credenciales de inicio de sesión, información de identificación personal, datos financieros y más. Esta información recopilada puede luego monetizarse mediante su venta a terceros.

¿Qué son los motores de búsqueda falsos y por qué debería evitarlos?

Los motores de búsqueda falsos son sitios web diseñados para imitar motores de búsqueda legítimos como Google, Bing o Yahoo, pero no proporcionan resultados de búsqueda genuinos. En cambio, a menudo sirven como fachada para actividades maliciosas, lo que puede comprometer su seguridad y privacidad en línea. He aquí por qué deberías evitar los motores de búsqueda falsos:

• Resultados de búsqueda engañosos: los motores de búsqueda falsos suelen mostrar resultados de búsqueda manipulados o irrelevantes. Estos resultados pueden incluir enlaces patrocinados, anuncios e incluso sitios web maliciosos que podrían provocar estafas de phishing o infecciones de malware.
• Distribución de malware: algunos motores de búsqueda falsos pueden albergar enlaces o contenidos maliciosos que pueden infectar su computadora con malware, como virus, ransomware o spyware.
• Preocupaciones de privacidad: los motores de búsqueda falsos pueden rastrear sus consultas de búsqueda, hábitos de navegación e información personal, que luego pueden venderse a terceros o utilizarse para publicidad dirigida.
• Ataques de phishing: los motores de búsqueda falsos pueden conducir a sitios de phishing diseñados para robar su información confidencial, como credenciales de inicio de sesión, detalles de tarjetas de crédito o datos personales.
• Secuestro del navegador: Ciertos motores de búsqueda falsos operan como secuestradores del navegador, cambiando la configuración predeterminada, la página de inicio y el motor de búsqueda de su navegador sin su consentimiento. Esto puede provocar una experiencia de navegación degradada y exponerlo a más riesgos.
• Contenido no confiable: Es posible que los motores de búsqueda falsos no proporcionen información precisa o confiable. Esto puede ser un problema cuando busca información importante o objetiva.