Extensión del navegador SearchToDo
Mientras investigaban sitios web sospechosos, nuestros investigadores encontraron la extensión del navegador SearchToDo. Aunque se promociona como una herramienta para crear listas de tareas pendientes y tomar notas dentro del navegador, su comportamiento real lo clasifica como un secuestrador de navegador. SearchToDo altera la configuración del navegador para respaldar el motor de búsqueda falso todo.searchtodo.com y, además, recopila datos confidenciales del usuario.
SearchToDo modifica los navegadores configurando todo.searchtodo.com como página de inicio, URL de nueva pestaña/ventana y motor de búsqueda predeterminado. En consecuencia, cada vez que los usuarios abren nuevas pestañas/ventanas del navegador o inician consultas de búsqueda en la barra de URL, son redirigidos a este sitio web.
Es fundamental tener en cuenta que el software de secuestro de navegador a menudo emplea mecanismos para garantizar la persistencia, lo que complica su eliminación y dificulta que los usuarios restablezcan sus navegadores a sus estados originales.
Los motores de búsqueda falsos como todo.searchtodo.com normalmente carecen de la capacidad de generar resultados de búsqueda genuinos, lo que lleva a redirecciones a sitios web legítimos de búsqueda en Internet. Durante nuestra investigación, todo.searchtodo.com redirigió al motor de búsqueda Bing (bing.com). Sin embargo, cabe mencionar que este destino puede variar, influenciado por factores como la geolocalización del usuario.
Además, SearchToDo incorpora funcionalidades de seguimiento de datos. Los secuestradores de navegador se dirigen principalmente a los historiales de navegación y de los motores de búsqueda, las cookies de Internet, los nombres de usuario y contraseñas, la información de identificación personal y los detalles financieros. Estos datos sensibles son susceptibles de ser vendidos a terceros o explotados con fines de lucro.
¿Qué son los secuestradores de navegador?
Los secuestradores de navegador son un tipo de software no deseado que modifica la configuración de un navegador web sin el consentimiento del usuario, a menudo con la intención de redirigir el tráfico web, promocionar ciertos sitios web o mostrar anuncios no deseados. Estas modificaciones pueden afectar la página de inicio del navegador, el motor de búsqueda predeterminado, la configuración de nuevas pestañas y otras preferencias.
Estas son las características y comportamientos clave asociados con los secuestradores de navegador:
Cambios en la página de inicio y el motor de búsqueda:
Los secuestradores de navegador suelen cambiar la configuración de la página de inicio y del motor de búsqueda predeterminado de un navegador web. Cuando los usuarios abren sus navegadores o realizan búsquedas, son redirigidos a un sitio web específico o a un motor de búsqueda falso elegido por el secuestrador.
Barras de herramientas y extensiones no deseadas:
Los secuestradores de navegador pueden instalar barras de herramientas, extensiones o complementos no deseados en el navegador. Estas adiciones pueden alterar la apariencia y la funcionalidad del navegador, lo que dificulta que los usuarios restablezcan su configuración preferida.
Manipulación de resultados de búsqueda:
Algunos secuestradores de navegador manipulan los resultados de búsqueda inyectando anuncios adicionales o promocionando determinados sitios web. Los usuarios pueden ver resultados de búsqueda alterados que priorizan el contenido patrocinado o los enlaces elegidos por el secuestrador.
Anuncios emergentes y redirecciones:
Los secuestradores de navegador suelen generar anuncios emergentes, pancartas o páginas intersticiales. Hacer clic en estos anuncios o navegar a ciertos sitios web puede generar más redireccionamientos, alejando a los usuarios de sus destinos previstos.
