Extensión del navegador no autorizado Plantastic Tab
Durante una investigación de rutina de sitios web engañosos, nuestro equipo de investigación encontró la extensión del navegador Plantastic Tab. Nuestro análisis reveló que esta extensión funciona modificando la configuración del navegador para promover el motor de búsqueda falso plantastictab.com a través de redireccionamientos. Como resultado de este comportamiento, Plantastic Tab entra en la categoría de secuestradores de navegador.
Al instalar Plantastic Tab en nuestra máquina de prueba, observamos que cambió el motor de búsqueda predeterminado, la página de inicio y la URL de nueva pestaña/ventana al sitio web plantastictab.com. En consecuencia, cada vez que abrimos una nueva pestaña o ventana, o incluso ingresamos una consulta de búsqueda en la barra de direcciones, fuimos redirigidos a plantastictab.com.
Por lo general, los motores de búsqueda falsos carecen de la capacidad de generar resultados de búsqueda, por lo que redirigen a los usuarios a sitios web de búsqueda de Internet genuinos. En nuestro análisis, encontramos que Plantastic Tab siguió este patrón y nos redirigió al motor de búsqueda Bing (bing.com). Sin embargo, es importante tener en cuenta que el destino de las redirecciones puede variar en función de factores como la geolocalización del usuario.
Además, el software de secuestro de navegador a menudo limita el acceso a la configuración relacionada con la eliminación y puede deshacer cualquier cambio realizado por el usuario, lo que dificulta su eliminación y garantiza su persistencia.
Es probable que Plantastic Tab posea capacidades de seguimiento de datos, ya que esto es común entre los secuestradores de navegador. Los datos recopilados pueden incluir URL visitadas, páginas web visitadas, consultas buscadas, cookies de Internet, credenciales de inicio de sesión, información de identificación personal, datos financieros y más. Estos datos pueden venderse a terceros o explotarse con fines de lucro de varias maneras.
¿Por qué los motores de búsqueda falsos son una amenaza potencial para su privacidad y seguridad en línea?
Los motores de búsqueda falsos representan una amenaza potencial para su privacidad y seguridad en línea debido a las siguientes razones:
- Recopilación y seguimiento de datos: los motores de búsqueda falsos a menudo emplean mecanismos de seguimiento de datos para recopilar información extensa sobre sus actividades en línea. Esto incluye las URL que visita, las páginas web que ve, las consultas de búsqueda que realiza, las credenciales de inicio de sesión, los detalles de identificación personal, la información financiera y más. Los datos recopilados se pueden utilizar para diversos fines, incluida la publicidad dirigida, la creación de perfiles, el robo de identidad o la venta a terceros sin su consentimiento.
- Exposición a sitios web maliciosos: los motores de búsqueda falsos pueden redirigir sus consultas de búsqueda a sitios web maliciosos o páginas de phishing. Estos sitios web pueden engañarlo para que descargue malware, ingrese información confidencial o sea víctima de estafas. Estas amenazas pueden comprometer la seguridad de su dispositivo, provocar pérdidas financieras o exponerlo al robo de identidad.
- Modificaciones y control no autorizados: los secuestradores de navegador, incluidos los motores de búsqueda falsos, pueden modificar la configuración de su navegador sin su permiso. Pueden cambiar su motor de búsqueda predeterminado, página de inicio, URL de nueva pestaña/ventana o instalar extensiones o complementos adicionales no deseados. Estas modificaciones pueden conducir a una experiencia de navegación degradada, anuncios no deseados y un control reducido sobre sus actividades en línea.
- Disminución de la precisión y la calidad de la búsqueda: los motores de búsqueda falsos a menudo carecen de la capacidad de proporcionar resultados de búsqueda confiables y relevantes. Su objetivo principal es generar ingresos a través de redireccionamientos y anuncios, en lugar de ofrecer resultados de búsqueda precisos y útiles. Esto puede afectar negativamente su capacidad para encontrar información legítima y dificultar su investigación en línea.
- Dificultad en la eliminación: los motores de búsqueda falsos, junto con sus extensiones o complementos de navegador asociados, pueden ser difíciles de eliminar. Pueden emplear tácticas para resistir la eliminación, como deshabilitar o restringir el acceso a la configuración del navegador o deshacer los cambios realizados por el usuario. Esta persistencia dificulta que los usuarios recuperen el control de sus navegadores y restablezcan su configuración preferida.
Para proteger su privacidad y seguridad en línea, es crucial tener cuidado al instalar extensiones o complementos del navegador, revisar regularmente la configuración de su navegador y eliminar de inmediato cualquier software sospechoso o no deseado. Se recomienda utilizar motores de búsqueda y software de seguridad acreditados, mantener sus dispositivos y aplicaciones actualizados y practicar hábitos de navegación seguros para mitigar los riesgos asociados con los motores de búsqueda falsos y los secuestradores de navegador.
