Extensión fraudulenta con imagen de un clic
Durante un examen de rutina de sitios web no confiables, nuestro equipo de investigación encontró la extensión del navegador One Click Pic. Esta extensión se promociona como una herramienta que simplifica el proceso de descarga de imágenes de sitios web con un solo clic.
Sin embargo, después de una evaluación exhaustiva de este software, determinamos que funciona como software publicitario. One Click Pic está diseñado intencionalmente para inundar a los usuarios con anuncios no deseados y potencialmente dañinos. El adware, abreviatura de software respaldado por publicidad, lleva a cabo campañas publicitarias intrusivas mostrando anuncios en varias interfaces, incluidos los sitios web y los escritorios visitados.
Estos anuncios gráficos de terceros, incluidas ventanas emergentes, superposiciones, pancartas, encuestas y similares, respaldan predominantemente estafas en línea, software dañino o sin escrúpulos y, a veces, incluso malware. Al hacer clic en algunos de estos anuncios, se pueden activar scripts que inician descargas o instalaciones encubiertas.
Es importante tener en cuenta que cualquier producto o servicio legítimo anunciado a través de estos anuncios probablemente esté siendo promocionado por personas que explotan sus programas de afiliados para obtener comisiones ilícitas.
El software que entra en esta categoría puede requerir condiciones específicas para ofrecer campañas publicitarias intrusivas, como navegador compatible o especificaciones del sistema, geolocalización del usuario, visitas a sitios web específicos y más. Independientemente de si One Click Pic muestra anuncios o no, su presencia en un dispositivo supone un riesgo para la seguridad.
Esta extensión de navegador de tipo publicitario también espía las actividades en línea de los usuarios. Los datos de interés pueden incluir URL visitadas, páginas web visitadas, consultas de búsqueda, cookies de Internet, nombres de usuario y contraseñas, información de identificación personal, detalles financieros, etc. Los datos recopilados pueden luego venderse a terceros o explotarse para obtener beneficios económicos.
¿Cómo pueden las extensiones fraudulentas modificar la configuración de su navegador?
Las extensiones de navegador fraudulentas pueden modificar la configuración de su navegador mediante diversas tácticas y técnicas. Estas extensiones suelen ser maliciosas o no deseadas y pueden realizar cambios no autorizados en su navegador sin su consentimiento. Así es como pueden lograrlo:
Instalación con permisos: algunas extensiones fraudulentas engañan a los usuarios para que las instalen haciéndose pasar por herramientas legítimas o útiles. Durante la instalación, solicitan permisos excesivos, como la capacidad de cambiar la configuración del navegador, leer y modificar datos web o acceder al historial de navegación. Los usuarios que otorgan estos permisos, sin saberlo, permiten que la extensión manipule la configuración de su navegador.
Cambio de la página de inicio: las extensiones fraudulentas pueden alterar la página de inicio de su navegador para redirigirlo a un sitio web malicioso o a un sitio que genera ingresos para el desarrollador de la extensión a través del marketing de afiliación. Este cambio puede ser sutil y hacer que parezca como si su página de inicio se hubiera configurado en un motor de búsqueda o sitio web legítimo.
Modificar el motor de búsqueda predeterminado: algunas extensiones maliciosas cambian su motor de búsqueda predeterminado por uno que muestra anuncios o rastrea sus búsquedas. Esto puede dar lugar a resultados de búsqueda engañosos y publicidad invasiva.
Inyectar anuncios y ventanas emergentes: las extensiones fraudulentas a menudo inyectan anuncios, ventanas emergentes o pancartas no deseadas en las páginas web que visita. Estos anuncios pueden ser perjudiciales y potencialmente conducir a sitios maliciosos o de phishing.
Modificación de páginas de nueva pestaña: algunas extensiones modifican la apariencia y la funcionalidad de la página de nueva pestaña de su navegador. Pueden mostrar anuncios, enlaces a sitios patrocinados o contenido no deseado en la página de nueva pestaña.
Redirigir el tráfico web: algunas extensiones maliciosas pueden redirigir su tráfico web a sitios web o páginas de destino específicos, exponiéndolo potencialmente a estafas o contenido no deseado.
Bloqueo de la configuración del navegador: en casos extremos, las extensiones maliciosas pueden bloquear la configuración del navegador, impidiéndole modificarla o desinstalar la extensión fácilmente. Esto suele hacerse para que a los usuarios les resulte más difícil eliminar la extensión.
Monitoreo y recopilación de datos: las extensiones fraudulentas pueden rastrear su actividad de navegación, incluidos los sitios web que visita, consultas de búsqueda e información personal. Estos datos pueden explotarse para diversos fines, incluida la publicidad dirigida o la venta a terceros.
