Extensión del navegador Star Field Rogue
Durante el examen de sitios web engañosos, nuestros investigadores se toparon con una extensión de navegador no autorizada conocida como Star Field. Esta extensión se presenta inicialmente como un medio para mostrar atractivos fondos de pantalla del navegador con temas de estrellas.
Sin embargo, luego de una investigación más detallada, identificamos a Star Field como un secuestrador de navegador. Su función principal es manipular la configuración del navegador, lo que genera redireccionamientos hacia el motor de búsqueda fraudulento, search.star-field.net.
El software de secuestro del navegador altera a la fuerza la configuración predeterminada de los navegadores, incluidas las páginas de inicio, los motores de búsqueda predeterminados y las nuevas URL de pestañas/ventanas del navegador. En el caso de Star Field, estas modificaciones se realizan para dirigir a los usuarios al sitio search.star-field.net. En consecuencia, cada vez que se abren nuevas pestañas/ventanas del navegador o se ingresan consultas de búsqueda en la barra de URL, los usuarios son redirigidos a dicho sitio. Para empeorar las cosas, los secuestradores de navegador a menudo emplean técnicas para mantener su control sobre el navegador, lo que dificulta que los usuarios deshagan estos cambios.
Vale la pena señalar que los motores de búsqueda ilegítimos como search.star-field.net generalmente carecen de la capacidad de proporcionar resultados de búsqueda genuinos. Por lo tanto, a menudo redirigen a los usuarios a motores de búsqueda de Internet legítimos. Durante nuestra investigación, observamos que search.star-field.net redirigía a los usuarios al motor de búsqueda Bing (bing.com). Sin embargo, esta redirección puede variar dependiendo de factores como la ubicación geográfica del usuario.
Además de sus capacidades de secuestro de navegador, Star Field también está equipado con funcionalidades de seguimiento de datos. Esto significa que la extensión puede recopilar varios tipos de información del usuario, incluidas las URL visitadas, las páginas visitadas, las consultas de búsqueda, los marcadores, las cookies de Internet, los nombres de usuario/contraseñas, los detalles de identificación personal, los números de tarjetas de crédito y más. Los datos recopilados luego se pueden compartir o vender a entidades de terceros, lo que genera preocupaciones sobre la privacidad y seguridad del usuario.
¿Qué son los motores de búsqueda falsos y por qué debería evitarlos?
Los motores de búsqueda falsos son sitios web o páginas web que imitan los motores de búsqueda legítimos pero proporcionan resultados de búsqueda engañosos o poco fiables. Estos sitios web están diseñados para engañar a los usuarios para que los utilicen en sus búsquedas, a menudo con fines maliciosos o para generar ingresos para los atacantes. Hay varias razones por las que debe evitar el uso de motores de búsqueda falsos:
- Resultados de búsqueda engañosos: los motores de búsqueda falsos a menudo presentan resultados de búsqueda engañosos o irrelevantes. Pueden priorizar los enlaces patrocinados o los anuncios, lo que lo lleva a hacer clic en sitios web potencialmente inseguros o maliciosos.
- Riesgos de seguridad: el uso de motores de búsqueda falsos puede exponerlo a riesgos de seguridad, como infecciones de malware o ataques de phishing. Estos sitios web pueden redirigirte a sitios peligrosos que podrían comprometer tu computadora o robar información confidencial.
- Problemas de privacidad: los motores de búsqueda falsos pueden rastrear sus consultas de búsqueda, hábitos de navegación y otra información personal. Pueden vender estos datos a terceros o utilizarlos para publicidad dirigida sin su consentimiento.
- Secuestro de navegador: algunos motores de búsqueda falsos están diseñados como secuestradores de navegador. Cambian a la fuerza la configuración de su navegador, convirtiéndolos en el motor de búsqueda predeterminado o en la página de inicio. Esto puede ser difícil de revertir y puede interrumpir su experiencia de navegación.
- Resultados de búsqueda ineficaces: los motores de búsqueda falsos a menudo carecen de las capacidades de los motores de búsqueda legítimos, lo que genera resultados de búsqueda deficientes. Es posible que no indexen todos los sitios web ni proporcionen información actualizada.
