'Imágenes de fondo de deporte nueva pestaña' Rogue Browser Extension

Durante nuestra investigación de sitios web no confiables, nuestro equipo encontró una extensión llamada "Nueva pestaña de imágenes de fondo de deportes". Esta extensión ofrece fondos de pantalla aleatorios con temas deportivos para navegadores web.

Tras analizar este software, lo identificamos como un secuestrador de navegador. La extensión "Imágenes de fondo deportivo nueva pestaña" modifica la configuración del navegador para promocionar el motor de búsqueda feed.topappsparadise.com a través de redireccionamientos.

En nuestra máquina de prueba, observamos que "Imágenes de fondo deportivo nueva pestaña" establece feed.topappsparadise.com como la página de inicio del navegador, el motor de búsqueda predeterminado y la URL de nueva pestaña/ventana. En consecuencia, cada vez que abrimos una nueva pestaña/ventana o realizamos una búsqueda usando la barra de URL, fuimos redirigidos al sitio web feed.topappsparadise.com.

Es importante tener en cuenta que el software de secuestro de navegador a menudo emplea técnicas de persistencia para dificultar la eliminación y evitar que los usuarios restablezcan sus navegadores a su configuración original.

Los motores de búsqueda falsos como feed.topappsparadise.com generalmente no pueden proporcionar resultados de búsqueda confiables, por lo que a menudo redirigen a los usuarios a motores de búsqueda legítimos. Durante nuestra investigación, notamos que feed.topappsparadise.com generaba dos redireccionamientos diferentes: nearme.io y el motor de búsqueda genuino de Yahoo (search.yahoo.com).

Nearme.io es un sitio de búsqueda de Internet engañoso que puede mostrar resultados de búsqueda inexactos y potencialmente incluir contenido engañoso o dañino.

Tenga en cuenta que el comportamiento de redirección de feed.topappsparadise.com puede variar según factores como la geolocalización del usuario.

Además, "Imágenes de fondo deportivas nueva pestaña" posee capacidades de seguimiento de datos. Puede recopilar varios datos específicos, incluidas las URL visitadas, las páginas web visitadas, las consultas de búsqueda, las cookies de Internet, los nombres de usuario, las contraseñas, la información de identificación personal, los detalles financieros y más. Los datos recopilados se pueden monetizar vendiéndolos a terceros.

¿Qué son los secuestradores de navegador y las extensiones de navegador no autorizadas?

Los secuestradores de navegador y las extensiones de navegador no autorizadas son software malicioso o complementos que modifican la configuración de los navegadores web sin el consentimiento o el conocimiento del usuario. Estos programas no deseados pueden causar interrupciones en la experiencia de navegación del usuario y presentar riesgos para su privacidad y seguridad en línea. Aquí hay una descripción general de los secuestradores de navegador y las extensiones de navegador no autorizadas:

Los secuestradores de navegador son programas maliciosos que secuestran la configuración del navegador del usuario, como la página de inicio predeterminada, el motor de búsqueda y la página de nueva pestaña. A menudo, redirigen a los usuarios a sitios web no deseados o muestran anuncios intrusivos. Los secuestradores de navegador generalmente ingresan a los sistemas a través de paquetes de software engañosos, anuncios engañosos o sitios web comprometidos. Pueden ser difíciles de eliminar y pueden exhibir técnicas de persistencia para mantener el control sobre la configuración del navegador.

Las extensiones de navegador falsas son extensiones/complementos no autorizados o maliciosos que se instalan en los navegadores web sin el consentimiento del usuario. Estas extensiones pueden afirmar que ofrecen funcionalidades o mejoras útiles pero, en realidad, su propósito es recopilar datos del usuario, mostrar anuncios intrusivos o redirigir a los usuarios a sitios web maliciosos. Las extensiones maliciosas a menudo explotan vulnerabilidades o usan técnicas engañosas para infiltrarse en los navegadores. Se pueden encontrar en tiendas de extensiones oficiales, así como en sitios web de terceros.

Características comunes de los secuestradores de navegador y las extensiones de navegador no autorizadas

• Modificaciones no deseadas: modifican la configuración del navegador, como la página de inicio, el motor de búsqueda predeterminado o la página de nueva pestaña, sin el consentimiento del usuario.
• Redireccionamientos: redireccionan a la fuerza a los usuarios a sitios web específicos, lo que a menudo conduce a destinos irrelevantes o potencialmente dañinos.
• Anuncios intrusivos: muestran anuncios excesivos e intrusivos, incluidas ventanas emergentes, pancartas y anuncios en texto.
• Recopilación de datos: pueden rastrear y recopilar datos de los usuarios, incluidos los hábitos de navegación, consultas de búsqueda e información personal, con fines de marketing o maliciosos.
• Ralentización del sistema: pueden consumir recursos del sistema, lo que provoca un rendimiento más lento del navegador y una ralentización general del sistema.
• Riesgos de privacidad y seguridad: plantean riesgos para la privacidad y la seguridad en línea del usuario al exponer información personal o dirigir a los usuarios a sitios web infectados con malware o phishing.