Extensión del navegador Sun-Rise
Nuestro equipo de investigación descubrió el secuestrador de navegadores Sun-Rise durante un examen de rutina de sitios web no confiables. Este software modifica la configuración del navegador para respaldar el motor de búsqueda ilegítimo sun-rise.club a través de redireccionamientos.
Los secuestradores de navegador configuran sitios web promocionados como motores de búsqueda, páginas de inicio y URL de nuevas pestañas/ventanas predeterminados. En el caso de Sun-Rise, esta configuración se modifica a sun-rise.club.
Cuando se carga una nueva pestaña del navegador o se coloca una cadena de búsqueda en la barra de URL, se redirige al sitio sun-rise.club.
Es importante tener en cuenta que el software de secuestro de navegador a menudo emplea mecanismos que garantizan la persistencia, como limitar el acceso a la configuración relacionada con la eliminación o revertir los cambios realizados por el usuario, para dificultar la recuperación del navegador.
Los motores de búsqueda falsos normalmente carecen de la capacidad de proporcionar resultados de búsqueda y, en cambio, redireccionan a plataformas de búsqueda legítimas en Internet. Sun-rise.club dirige a los usuarios al motor de búsqueda Bing (bing.com). Vale la pena considerar que la página de destino puede variar, ya que las redirecciones pueden verse influenciadas por factores como la geolocalización del usuario.
Los secuestradores de navegador suelen recopilar información privada y Sun-Rise también puede poseer capacidades de seguimiento de datos. La información específica puede incluir URL visitadas, páginas web visitadas, consultas de búsqueda, cookies de Internet, credenciales de inicio de sesión de cuentas, detalles de identificación personal, datos financieros y más. La información recopilada puede luego venderse a terceros o explotarse con fines de lucro.
¿Qué son las extensiones de navegador fraudulentas?
Las extensiones de navegador fraudulentas son complementos o complementos de navegador maliciosos o no autorizados que están diseñados para engañar a los usuarios, explotar vulnerabilidades o participar en actividades maliciosas. Estas extensiones operan dentro de los navegadores web y pueden afectar negativamente la experiencia de navegación del usuario, comprometer la privacidad e incluso generar amenazas a la seguridad. A continuación se detallan las características clave y los riesgos asociados con las extensiones de navegador maliciosas:
Apariencia engañosa:
Las extensiones maliciosas suelen tener una apariencia que imita las extensiones de navegador legítimas y útiles. Pueden afirmar que ofrecen funciones como funciones de navegación mejoradas, herramientas de seguridad o bloqueadores de publicidad para atraer a los usuarios a instalarlos.
Acceso no autorizado:
Una vez instaladas, las extensiones maliciosas pueden obtener acceso no autorizado a información confidencial, incluido el historial de navegación, las credenciales de inicio de sesión y los datos personales. Esta información puede explotarse con fines maliciosos o venderse en la web oscura.
Secuestro del navegador:
Las extensiones maliciosas pueden alterar la configuración del navegador, como el motor de búsqueda predeterminado, la página de inicio o las páginas de nueva pestaña, redirigiendo a los usuarios a sitios web maliciosos o no deseados. Este comportamiento es característico del secuestro del navegador.
Adware y anuncios no deseados:
Algunas extensiones maliciosas están diseñadas para mostrar anuncios intrusivos y no deseados. Los usuarios pueden encontrar ventanas emergentes, pancartas o anuncios en línea que interrumpen la experiencia de navegación normal y pueden conducir a sitios web potencialmente dañinos.
Actividades maliciosas:
Las extensiones maliciosas pueden participar en diversas actividades maliciosas, incluida la inyección de código malicioso en páginas web, la redirección de usuarios a sitios de phishing o incluso participar en esquemas de fraude de clics.
Consumo de recursos:
Las extensiones maliciosas pueden consumir recursos del sistema, lo que provoca un rendimiento más lento del navegador. Los usuarios pueden experimentar mayores tiempos de carga de la página, congelamiento o fallas del navegador.
