Extensión para navegador Rogue de My World Clock

Durante nuestra investigación de sitios web sospechosos, nuestro equipo de investigación tropezó con la extensión del navegador My World Clock. Según su página web promocional, la extensión pretende ofrecer un acceso conveniente a las previsiones meteorológicas locales. Sin embargo, fiel a su nombre, funciona principalmente como una herramienta para mostrar la hora actual en varias zonas horarias.

Tras un examen más detenido, determinamos que My World Clock es, de hecho, un secuestrador de navegador que promueve el uso del motor de búsqueda falso myworldclock.xyz. Se sabe que los secuestradores de navegador modifican a la fuerza los motores de búsqueda predeterminados, las páginas de inicio y las nuevas URL de pestañas/ventanas del navegador, redirigiendo a los usuarios a sitios respaldados.

My World Clock hace lo mismo y aplica modificaciones similares a los navegadores. En consecuencia, cuando se instala esta extensión, abrir nuevas pestañas/ventanas del navegador o realizar consultas de búsqueda en la barra de URL generará redireccionamientos al sitio web myworldclock.xyz.

Es importante tener en cuenta que los secuestradores de navegador suelen emplear técnicas para mantener el control persistente sobre el navegador del usuario, lo que complica su eliminación. Este software puede restringir el acceso a la configuración relacionada con la eliminación y deshacer los cambios realizados por el usuario.

Los motores de búsqueda falsos normalmente carecen de la capacidad de proporcionar resultados de búsqueda genuinos, por lo que redirigen a los usuarios a los legítimos. En el momento de nuestra investigación, myworldclock.xyz redirigía a los usuarios al motor de búsqueda Bing (bing.com). Sin embargo, el destino de la redirección puede variar según factores como la ubicación geográfica del usuario y otros determinantes.

Además de sus capacidades de secuestro de navegador, My World Clock posee funcionalidades de seguimiento de datos. Esto significa que puede recopilar varios tipos de información del usuario, incluidas las URL visitadas, las páginas web visitadas, las consultas buscadas, las cookies de Internet, las credenciales de inicio de sesión de la cuenta, los detalles de identificación personal, los datos financieros y más. La información recopilada puede venderse a terceros o explotarse con fines de lucro por parte de los actores maliciosos detrás de la extensión.

¿Qué son los secuestradores de navegador?

Los secuestradores de navegador son un tipo de software malicioso que altera de forma encubierta la configuración de un navegador web sin el consentimiento o el conocimiento del usuario. Estos programas no deseados toman el control del navegador y manipulan su configuración para redirigir a los usuarios a sitios web específicos, generalmente con fines maliciosos. Los secuestradores de navegador pueden afectar a varios navegadores web, incluidos Google Chrome, Mozilla Firefox, Microsoft Edge, Safari y otros.

Los principales objetivos de los secuestradores de navegador incluyen:

• Cambiar la configuración predeterminada: los secuestradores de navegador modifican la página de inicio predeterminada del navegador, el motor de búsqueda y la configuración de la página de nueva pestaña. Esto hace que el navegador abra sitios web específicos automáticamente, lo que a menudo conduce a motores de búsqueda falsos u otros sitios maliciosos.
• Redirección del tráfico web: cuando los usuarios intentan acceder a ciertos sitios web, un secuestrador de navegador puede redirigirlos a sitios no relacionados o potencialmente dañinos. Esto puede conducir a la exposición a sitios de phishing, páginas fraudulentas o sitios web que contienen malware.
• Promoción de motores de búsqueda falsos: los secuestradores de navegador a menudo promueven motores de búsqueda falsos que imitan a los motores de búsqueda populares. Cuando los usuarios realizan búsquedas a través de estos motores falsos, pueden recibir resultados de búsqueda manipulados o enfrentarse a redirecciones adicionales.
• Mostrar anuncios intrusivos: los secuestradores de navegador pueden inyectar anuncios no deseados e intrusivos en las páginas web, haciendo que la experiencia de navegación sea desagradable e interrumpiendo la funcionalidad web normal.
• Recopilación de datos de usuario: algunos secuestradores de navegador rastrean los hábitos de navegación de los usuarios y recopilan información confidencial, como el historial de navegación, consultas de búsqueda, credenciales de inicio de sesión y otros datos personales. Estos datos pueden usarse para publicidad dirigida o venderse a terceros anunciantes.