Extensión de navegador falso de MySites
Durante el examen de páginas web sospechosas, nuestro equipo de investigación encontró la extensión del navegador MySites. Este software pretende ofrecer un acceso rápido a los sitios web visitados con frecuencia por los usuarios. Nuestra evaluación reveló que esta extensión modifica las configuraciones del navegador para desencadenar redirecciones al motor de búsqueda fraudulento goog.mysitesext.com. En consecuencia, MySites se clasifica como un secuestrador de navegador.
MySites ajusta la configuración específica del navegador, incluida la página de inicio, la URL para las nuevas pestañas/ventanas del navegador y el motor de búsqueda predeterminado. Cuando un secuestrador de navegador está activo, las búsquedas iniciadas a través de la barra de URL y las pestañas/ventanas del navegador recién abiertas conducen a redireccionamientos hacia el sitio web respaldado. En el caso de MySites, estos redireccionamientos apuntan a goog.mysitesext.com.
Sin embargo, los motores de búsqueda ilegítimos carecen de la capacidad de generar resultados de búsqueda y, a menudo, redirigen a los usuarios a plataformas de búsqueda legítimas en Internet. Durante nuestra investigación, goog.mysitesext.com dirigía a los usuarios al motor de búsqueda Bing (bing.com). Cabe señalar que este destino puede variar debido a factores como la ubicación del usuario que influye en las redirecciones.
Además, el software de secuestro del navegador puede obstruir el acceso a la configuración relacionada con la eliminación o revertir los cambios realizados por los usuarios, lo que impide los intentos de restaurar el estado original del navegador.
Además, MySites se dedica a monitorear las actividades en línea de los usuarios. Los datos bajo vigilancia pueden incluir URL visitadas, páginas web a las que se accede, consultas de búsqueda, cookies de Internet, credenciales de inicio de sesión, datos financieros y más. Esta información recopilada puede luego convertirse en ganancias a través de su venta a terceros.
¿Qué son las extensiones de navegador Rogue?
Las extensiones de navegador no autorizadas, también conocidas como extensiones de navegador maliciosas, son complementos o complementos de software diseñados para ejecutarse en navegadores web como Google Chrome, Mozilla Firefox, Microsoft Edge y otros. A diferencia de las extensiones de navegador legítimas que ofrecen funciones útiles y mejoran las experiencias de navegación, las extensiones no autorizadas tienen intenciones maliciosas y pueden dañar a los usuarios y sus sistemas.
Estas son algunas de las características de las extensiones de navegador no autorizadas:
- Intención maliciosa: las extensiones no autorizadas se crean con la intención de explotar a los usuarios para diversos fines, como robar información personal, mostrar anuncios no deseados, redirigir a los usuarios a sitios web maliciosos o propagar malware.
- Actividades no autorizadas: las extensiones no autorizadas a menudo realizan acciones sin el consentimiento o el conocimiento del usuario, como alterar la configuración del navegador, rastrear el comportamiento de navegación, inyectar anuncios en páginas web o incluso controlar el navegador de forma remota.
- Instalación engañosa: estas extensiones se pueden instalar a través de métodos engañosos, como empaquetarlas con software legítimo o disfrazarse de herramientas útiles, lo que dificulta que los usuarios identifiquen su verdadera naturaleza.
- Violaciones de privacidad: muchas extensiones no autorizadas recopilan datos confidenciales del usuario sin consentimiento, incluido el historial de navegación, las credenciales de inicio de sesión, la información financiera y más. Estos datos pueden ser explotados para varios propósitos maliciosos.
- Secuestro del navegador: las extensiones maliciosas pueden modificar la configuración del navegador, como la página de inicio, el motor de búsqueda predeterminado y la página de nueva pestaña, redirigiendo a los usuarios a sitios web que no tenían la intención de visitar. Esto se hace a menudo para generar ingresos a través de clics en anuncios o para dirigir el tráfico a sitios específicos.
