Extensión de navegador fraudulenta SempervivumTectorum
Mientras investigábamos un paquete de instalación, descubrimos actividades relacionadas con la extensión del navegador SempervivumTectorum. Estas acciones incluyeron habilitar la función "Administrado por su organización" dentro de la configuración de Chrome y recopilar datos del usuario. Como resultado, las personas que hayan agregado la extensión SempervivumTectorum a sus navegadores deberían desinstalarla de inmediato.
SempervivumTectorum solicita permiso para acceder y modificar datos en todas las páginas web, así como administrar aplicaciones, extensiones y temas. Si bien un acceso tan amplio puede tener propósitos legítimos, también presenta riesgos potenciales, lo que subraya la necesidad de vigilancia y comprensión profunda de las posibles consecuencias.
Cuando una extensión desconocida o que no es de confianza, como SempervivumTectorum, busca estos permisos, debería generar sospechas de posibles intenciones maliciosas. Otorgar un acceso tan amplio puede generar varios problemas, incluidas violaciones de datos, pérdida de control sobre su navegador y la instalación de software adicional no deseado o dañino.
Extensiones maliciosas como SempervivumTectorum pueden poner en peligro datos confidenciales, introducir anuncios no deseados, alterar la experiencia de navegación y más. Además, nuestra investigación reveló que el instalador que distribuye SempervivumTectorum incluye componentes de software adicionales no deseados, como el navegador Chromstera.
Es fundamental enfatizar que aplicaciones como SempervivumTectorum pueden incluir adware, secuestradores de navegador y otras aplicaciones no deseadas. En ciertos casos, los instaladores que difunden estas aplicaciones pueden incluso ocultar amenazas más graves, como ransomware, troyanos, mineros de criptomonedas y otros tipos de malware.
¿Qué son las extensiones de navegador fraudulentas?
Las extensiones de navegador fraudulentas, también conocidas como complementos de navegador maliciosos o fraudulentos, son extensiones o complementos de navegador diseñados con intenciones maliciosas o engañosas. Estas extensiones suelen instalarse en navegadores web como Google Chrome, Mozilla Firefox, Microsoft Edge u otros y, a menudo, realizan acciones perjudiciales para los usuarios o su experiencia de navegación. A continuación se detallan algunas características y actividades comunes asociadas con extensiones de navegador maliciosas:
Comportamiento engañoso: las extensiones fraudulentas a menudo se hacen pasar por herramientas o utilidades legítimas, como bloqueadores de anuncios, descargadores de videos u optimizadores del sistema. Pueden utilizar nombres y descripciones engañosos para incitar a los usuarios a instalarlos.
Acciones no autorizadas: las extensiones maliciosas pueden realizar acciones sin el consentimiento o conocimiento del usuario, como modificar la configuración del navegador, inyectar anuncios no deseados en páginas web, redirigir el tráfico web o recopilar datos del usuario.
Recopilación de datos: algunas extensiones fraudulentas se dedican a la recopilación de datos no autorizada, incluido el seguimiento de los hábitos de navegación de los usuarios, la recopilación de información personal o incluso el registro de pulsaciones de teclas. Estos datos pueden utilizarse con fines maliciosos o venderse a terceros.
Secuestro del navegador: las extensiones maliciosas a menudo secuestran los navegadores cambiando los motores de búsqueda predeterminados, las páginas de inicio o las páginas de nuevas pestañas. A los usuarios puede resultarles difícil revertir estos cambios.
Inyección de anuncios: muchas extensiones maliciosas inyectan anuncios adicionales en las páginas web, lo que altera la experiencia de navegación del usuario y puede provocar infecciones de adware.
Phishing y estafas: algunas extensiones maliciosas pueden llevar a los usuarios a sitios web de phishing o estafas, intentando engañarlos para que revelen información confidencial, como credenciales de inicio de sesión o detalles financieros.
Paquetes de software no deseado: las extensiones maliciosas a veces se distribuyen como parte de paquetes de software. Los usuarios pueden instalarlos sin saberlo al descargar software o actualizaciones legítimos.
Persistencia: estas extensiones pueden emplear técnicas para permanecer persistentes incluso después de intentar desinstalarlas o eliminarlas del navegador, lo que hace que sea difícil erradicarlas.
Riesgos de seguridad: las extensiones maliciosas pueden plantear riesgos de seguridad para los usuarios al exponerlos a malware, ransomware u otro contenido malicioso. También pueden comprometer la privacidad en línea de los usuarios.
