Extensión del navegador MyWorldClock
MyWorldClock, anunciado como una extensión del navegador que facilita el acceso a relojes basados en zonas horarias seleccionadas por el usuario, ha sido identificado como un software engañoso con capacidades de secuestro del navegador. Nuestra investigación sobre esta aplicación reveló que realiza modificaciones no autorizadas en la configuración del navegador.
Esta extensión altera la configuración del navegador para respaldar, mediante redirecciones, el falso buscador goog.myworlclock.com. Además, MyWorldClock participa en la recopilación no autorizada de datos privados de usuarios. Los ajustes del navegador implementados por MyWorldClock dan como resultado redireccionamientos a goog.myworlclock.com cada vez que un usuario ingresa una consulta de búsqueda en la barra de URL o abre una nueva pestaña/ventana.
Normalmente, los motores de búsqueda falsos carecen de la capacidad de proporcionar resultados de búsqueda genuinos, lo que lleva a los usuarios a plataformas de búsqueda legítimas en Internet mediante la redirección. En nuestro análisis, goog.myworlclock.com dirigió a los usuarios al motor de búsqueda Bing (bing.com). Es fundamental tener en cuenta que el destino de dichos redireccionamientos puede variar según factores como la geolocalización del usuario.
Los secuestradores de navegador suelen emplear tácticas para garantizar la persistencia, como restringir el acceso a la configuración relacionada con la eliminación o revertir los cambios iniciados por el usuario para impedir la recuperación del navegador.
Además, MyWorldClock incorpora funciones de seguimiento de datos. La información de interés puede abarcar URL visitadas, páginas vistas, consultas de búsqueda, cookies de Internet, nombres de usuario/contraseñas, detalles de identificación personal, datos financieros y más. Posteriormente, los datos recopilados podrán compartirse o venderse a terceros.
¿Qué son las extensiones de navegador fraudulentas?
Las extensiones de navegador fraudulentas, también conocidas como extensiones de navegador maliciosas o engañosas, se refieren a complementos o complementos del navegador que se comportan de manera dañina o indeseable, a menudo sin el conocimiento o consentimiento del usuario. Estas extensiones pueden afectar negativamente la experiencia de navegación de un usuario, comprometer su seguridad en línea e incluso provocar violaciones de privacidad. A continuación se detallan las características clave y los riesgos asociados con las extensiones de navegador maliciosas:
Naturaleza engañosa:
Las extensiones de navegador fraudulentas suelen ser engañosas en su presentación. Pueden disfrazarse de herramientas legítimas, prometiendo características o funcionalidades útiles, para atraer a los usuarios a instalarlas.
Comportamiento no deseado:
Una vez instaladas, las extensiones maliciosas muestran un comportamiento no deseado. Esto puede incluir modificar la configuración del navegador, inyectar anuncios no deseados en páginas web, redirigir a los usuarios a sitios web desconocidos o rastrear las actividades de los usuarios sin consentimiento explícito.
Secuestro del navegador:
Muchas extensiones maliciosas se dedican al secuestro del navegador, alterando la configuración predeterminada del mismo para promocionar motores de búsqueda falsos u otros sitios web no deseados. Esto puede provocar una experiencia de navegación comprometida.
Recopilación de datos:
Las extensiones maliciosas pueden tener la capacidad de recopilar datos confidenciales del usuario sin consentimiento. Esto puede incluir historial de navegación, consultas de búsqueda, credenciales de inicio de sesión, información personal y más. Los datos recopilados pueden ser utilizados indebidamente o vendidos a terceros.
Inyección de anuncios:
Algunas extensiones maliciosas inyectan anuncios no deseados en sitios web, a menudo en forma de ventanas emergentes, pancartas o anuncios en línea. Esto no sólo altera la experiencia del usuario, sino que también puede exponerlo a contenido potencialmente malicioso.
