La extensión del navegador Sebux actúa como adware
Al examinar sitios web engañosos, nuestros investigadores encontraron la extensión de navegador fraudulenta Sebux. Al realizar un análisis de este software, determinamos que entra en la categoría de adware. Sebux es responsable de ejecutar campañas publicitarias intrusivas y monitorear las actividades en línea de los usuarios.
El adware, abreviatura de software con publicidad, facilita la visualización de contenido visual de terceros (por ejemplo, ventanas emergentes, superposiciones, encuestas, pancartas, etc.) en sitios web y otras interfaces que visitan los usuarios.
Vale la pena señalar que el software de esta categoría puede requerir condiciones específicas para ofrecer campañas publicitarias intrusivas, como un navegador o sistema compatible, la ubicación del usuario, visitas a sitios web específicos y más. Sin embargo, incluso si Sebux no muestra anuncios, su mera presencia sigue siendo una amenaza potencial.
Los anuncios entregados por adware promueven principalmente estafas en línea, software dañino o no confiable e incluso malware. Al hacer clic en algunos de estos anuncios, se pueden activar scripts para iniciar descargas o instalaciones encubiertas. Es importante tener en cuenta que cualquier contenido aparentemente legítimo presentado a través de estos anuncios probablemente esté respaldado por estafadores que explotan los programas de afiliados para obtener comisiones ilegales.
Además, Sebux posee capacidades de seguimiento de datos. La información de interés puede abarcar URL visitadas, páginas web visitadas, consultas de búsqueda, cookies de Internet, nombres de usuario, contraseñas, información de identificación personal, datos financieros, etc. Estos datos recopilados pueden luego monetizarse vendiéndolos a terceros.
¿Cómo se distribuyen en línea las extensiones de navegador no autorizadas?
Las extensiones de navegador fraudulentas se distribuyen en línea mediante diversos métodos engañosos y poco éticos. Estos métodos están diseñados para engañar a los usuarios para que instalen extensiones de navegador maliciosas o no deseadas. A continuación se detallan formas comunes en las que se distribuyen extensiones de navegador maliciosas:
- Software incluido: algunos instaladores de software legítimos incluyen componentes opcionales adicionales, incluidas extensiones del navegador. Los usuarios pueden instalar extensiones maliciosas sin darse cuenta cuando instalan software sin revisar detenidamente las opciones de instalación. Estas extensiones incluidas suelen estar verificadas previamente de forma predeterminada.
- Sitios web engañosos: algunos sitios web pueden alentar o engañar a los usuarios para que instalen extensiones maliciosas. Por ejemplo, un sitio web puede mostrar mensajes de error falsos o mensajes que afirman que el usuario necesita instalar una extensión específica para continuar o acceder al contenido. Los usuarios desprevenidos pueden caer en esta artimaña.
- Actualizaciones falsas: los estafadores crean sitios web o mensajes emergentes que afirman falsamente que el navegador o el software del usuario necesita una actualización. Estas actualizaciones falsas a menudo incluyen extensiones maliciosas y los usuarios que hacen clic en ellas terminan instalando tanto la actualización como la extensión.
- Anuncios maliciosos: los anuncios maliciosos son anuncios maliciosos que pueden llevar a los usuarios a sitios web que promocionan extensiones maliciosas. Estos anuncios pueden aparecer en sitios web dudosos, incluidos aquellos que albergan contenido ilegal, o como ventanas emergentes en sitios legítimos.
- Correos electrónicos de phishing: los ciberdelincuentes pueden enviar correos electrónicos de phishing con enlaces a sitios web que alientan a los usuarios a instalar extensiones maliciosas. Estos correos electrónicos están diseñados para imitar notificaciones oficiales de organizaciones o servicios confiables.
- Ingeniería social: los estafadores suelen utilizar tácticas de ingeniería social para convencer a los usuarios de que instalen extensiones. Podrían afirmar que la extensión es necesaria por motivos de seguridad o que ofrece algún servicio valioso, como mejorar la velocidad de Internet.
- Enlaces de descarga falsos: se pueden ofrecer extensiones fraudulentas en sitios web como enlaces de descarga falsos para software o contenido legítimo. Los usuarios que hacen clic por error en estos enlaces terminan descargando extensiones maliciosas.
- Software pirateado o descifrado: los usuarios que descargan e instalan software pirateado o descifrado pueden, sin saberlo, instalar extensiones maliciosas como efecto secundario. Las fuentes de software no autorizadas suelen verse comprometidas con software adicional no deseado.
