Extensión del navegador de la pestaña Sharks
Mientras investigaban sitios web sospechosos, nuestros investigadores encontraron la extensión Sharks Tab, que afirma ofrecer fondos de pantalla para el navegador con imágenes de tiburones.
Al examinar este software, descubrimos que altera la configuración del navegador para promocionar el motor de búsqueda falso r.bsc.sien.com a través de redirecciones. Este comportamiento clasifica a Sharks Tab como un secuestrador de navegador.
En nuestra computadora de prueba, Sharks Tab realizó cambios en el motor de búsqueda predeterminado, la página de inicio y la configuración de nueva pestaña/ventana del navegador. Con esta extensión instalada, cualquier intento de utilizar una nueva pestaña del navegador o la barra de búsqueda y direcciones del navegador generaba redireccionamientos al sitio web r.bsc.sien.com.
Es importante tener en cuenta que el software de secuestro de navegador a menudo emplea mecanismos para garantizar su persistencia, lo que complica su eliminación e impide que los usuarios restablezcan la configuración de su navegador.
Los motores de búsqueda falsos normalmente no proporcionan resultados de búsqueda reales, por lo que redirigen a los usuarios a motores de búsqueda legítimos en Internet. En el caso de r.bsc.sien.com, redirige al buscador Bing (bing.com). Sin embargo, el destino específico de esta página web puede variar, influenciado por factores como la ubicación geográfica del usuario.
Además, los secuestradores de navegador suelen poseer capacidades de seguimiento de datos, y esto también puede aplicarse a Sharks Tab. La información recopilada puede incluir URL visitadas, páginas web visitadas, consultas de búsqueda, cookies de Internet, nombres de usuario y contraseñas, información de identificación personal, datos financieros y más.
¿Qué son los secuestradores de navegador?
Los secuestradores de navegador son un tipo de software o malware no deseado que interfiere con el funcionamiento normal de los navegadores web, como Google Chrome, Mozilla Firefox, Microsoft Edge o Safari. Estos programas maliciosos o extensiones del navegador alteran la configuración del navegador sin el consentimiento del usuario, redirigiéndolo a sitios web que no tenía intención de visitar y, a menudo, provocando otras interrupciones. Estas son algunas de las características y efectos clave de los secuestradores de navegador:
- Cambios en la página de inicio y el motor de búsqueda: los secuestradores de navegador generalmente cambian la configuración predeterminada de la página de inicio y del motor de búsqueda del navegador para apuntar a un sitio web diferente, a menudo un motor de búsqueda falso o un sitio que promociona ciertos productos o servicios.
- Redirecciones: Obligan al navegador a redirigir al usuario a sitios web específicos, incluso cuando el usuario intenta visitar una URL diferente. Estos redireccionamientos no deseados pueden resultar muy perjudiciales.
- Extensiones no deseadas: los secuestradores de navegador suelen instalar extensiones o complementos no deseados sin el permiso del usuario. Estas extensiones pueden modificar aún más el comportamiento del navegador.
- Anuncios emergentes: los usuarios pueden experimentar un aumento en anuncios emergentes, pancartas, anuncios en texto y otros tipos de publicidad en línea. Estos anuncios pueden resultar intrusivos y dificultar la navegación.
- Rendimiento lento: los secuestradores de navegador pueden ralentizar el rendimiento del navegador y, en algunos casos, de toda la computadora.
- Riesgos de privacidad y seguridad: algunos secuestradores de navegador tienen capacidades de seguimiento de datos. Pueden monitorear sus actividades de navegación, recopilar información personal o incluso registrar sus pulsaciones de teclas, lo que plantea riesgos de privacidad y seguridad.
