Ring Browser Extension actúa como secuestrador de navegador

Durante una investigación sobre sitios web engañosos, nuestro equipo de investigación descubrió una configuración de instalación que contenía un secuestrador de navegador llamado "Ring". Por lo general, este tipo de software modifica la configuración del navegador para promocionar un sitio web en particular. Sin embargo, Ring no modifica los navegadores para promocionar el motor de búsqueda falso llamado dmiredindee.com.

La mayoría del software de secuestro de navegador asigna los sitios web promocionados como el motor de búsqueda predeterminado, las páginas de inicio y las URL de nuevas pestañas/ventanas. Sin embargo, Ring no modifica los navegadores de esta manera. Después de ejecutar el instalador que contenía el secuestrador del navegador, la extensión Ring estaba presente mientras se ejecutaba el script. Sin embargo, cerrar y volver a abrir el navegador Chrome hizo que Ring desapareciera y volviera a aparecer.

Vale la pena señalar que Ring era visible en la lista de extensiones de Chrome solo si se abría antes de iniciar el instalador. De lo contrario, el secuestrador del navegador bloqueó el acceso a la lista por completo. Ring redirigió a los usuarios al motor de búsqueda ilegítimo, dmiredindee.com, que finalmente condujo a Bing.com. Los motores de búsqueda falsos a menudo redirigen a los legítimos, ya que son incapaces de generar resultados de búsqueda. Sin embargo, la redirección puede variar según la ubicación geográfica del usuario.

Para eliminar este secuestrador de navegador, los usuarios pueden finalizar el proceso del script, Windows PowerShell, a través del Administrador de tareas de Windows. Reiniciar el sistema operativo finalizará el script y eliminará Ring. Sin embargo, si el proceso de eliminación falla, siga los pasos que se indican a continuación. Es esencial tener en cuenta que, en caso de que se actualice este secuestrador de navegador, los usuarios deben realizar un análisis completo del sistema y eliminar cualquier amenaza adicional detectada. Las versiones futuras de Ring pueden tener capacidades dañinas, como el seguimiento de datos o la realización de cambios en la configuración del navegador.

¿Cómo pueden los secuestradores de navegador exponerlo a amenazas en línea más peligrosas?

Los secuestradores de navegador pueden exponerlo a amenazas en línea más peligrosas al redirigir su tráfico web a sitios web maliciosos, mostrar anuncios engañosos y recopilar su información personal sin su consentimiento. Los secuestradores de navegador a menudo se incluyen con otros tipos de malware, como spyware y adware, que pueden comprometer aún más su seguridad y privacidad en línea.

Algunos secuestradores de navegador promueven motores de búsqueda falsos, que pueden mostrar resultados de búsqueda manipulados que conducen a sitios web maliciosos diseñados para robar su información confidencial o infectar su dispositivo con malware. Además, estos motores de búsqueda pueden recopilar sus consultas de búsqueda e historial de navegación, que pueden usarse para crear anuncios dirigidos o venderse a anunciantes externos.

Además, algunos secuestradores de navegador pueden inyectar barras de herramientas, extensiones y anuncios emergentes no deseados en su navegador web, lo que dificulta la navegación por la web de manera segura y eficiente. Estos complementos no deseados pueden consumir recursos del sistema, ralentizar el rendimiento de su dispositivo e incluso bloquear su navegador.

En general, los secuestradores de navegador pueden exponerlo a amenazas en línea más peligrosas al comprometer su seguridad y privacidad en línea, lo que facilita que los ciberdelincuentes roben su información personal e infecten su dispositivo con malware. Por lo tanto, es crucial estar atento al navegar por la web y utilizar un software de seguridad confiable para detectar y eliminar cualquier amenaza potencial.