Superstar3.io impulsa un motor de búsqueda falso
Después de descargar un instalador sospechoso de un sitio web no confiable, nuestro equipo encontró superstar3.io, un motor de búsqueda engañoso que proporciona resultados de búsqueda provenientes de varios otros motores de búsqueda. Es esencial resaltar que el instalador utilizado para promocionar superstar3.io puede incluir componentes maliciosos adicionales.
Nuestra investigación reveló que superstar3.io se inicia mediante un proceso llamado "SuperStar.SearchOptimizer" en el Administrador de tareas. Además, hay un segundo proceso asociado con superstar3.io llamado "SuperStar.OptimizerService". Este proceso secundario garantiza el funcionamiento continuo de "SearchOptimizer" en caso de que finalice, lo cual es bastante inusual para los secuestradores de navegador. La mayoría de los secuestradores de navegador suelen adoptar la forma de extensiones del navegador en lugar de un ejecutable independiente que interactúa con el navegador web.
Además, nuestros hallazgos indicaron que superstar3.io muestra resultados de búsqueda provenientes de varias fuentes, incluido searchmenow.gg (un motor de búsqueda no confiable), Yahoo (un motor de búsqueda confiable) y potencialmente otros motores de búsqueda, que pueden ser confiables o dudosos. Otro sitio web al que superstar3.io redirige a los usuarios es bangsearch[.]pro.
El uso de motores de búsqueda falsos como superstar3.io y motores de búsqueda cuestionables como searchmenow.gg puede exponer a los usuarios a múltiples riesgos. Estos motores pueden manipular los resultados de búsqueda para promocionar sitios web maliciosos o mostrar anuncios engañosos, lo que podría llevar a los usuarios a descargar malware o divulgar información confidencial.
Además, estos motores pueden comprometer la privacidad del usuario al rastrear y recopilar datos de búsqueda con fines no autorizados. Interactuar con dichos motores de búsqueda aumenta la probabilidad de encontrar esquemas fraudulentos, contenido engañoso y otras amenazas cibernéticas.
Teniendo en cuenta que superstar3.io se promociona a través de un instalador malicioso, existe una gran posibilidad de que pueda incluir varios programas no deseados, incluidos adware, secuestradores de navegador o incluso aplicaciones maliciosas.
¿Cómo se distribuyen habitualmente online los instaladores maliciosos?
Los instaladores maliciosos se distribuyen en línea a través de una variedad de métodos y canales engañosos. Los ciberdelincuentes emplean estas tácticas para engañar a los usuarios para que descarguen e instalen software dañino en sus dispositivos. A continuación se muestran algunas formas comunes en que se distribuyen los instaladores maliciosos:
Correos electrónicos de phishing:
Los ciberdelincuentes envían correos electrónicos que parecen legítimos y, a menudo, contienen líneas de asunto atractivas o mensajes urgentes. Estos correos electrónicos pueden incluir archivos adjuntos maliciosos o enlaces a sitios web maliciosos que alojan el instalador.
Publicidad maliciosa:
Se pueden mostrar anuncios maliciosos o publicidad maliciosa en sitios web legítimos. Hacer clic en estos anuncios puede provocar la descarga de instaladores maliciosos. A veces, las redes publicitarias se ven comprometidas para publicar estos anuncios maliciosos.
Software incluido:
Las descargas de software gratuito o shareware suelen incluir software adicional, incluidos instaladores maliciosos. Los usuarios pueden instalar malware sin darse cuenta mientras instalan programas legítimos si no leen atentamente las indicaciones de instalación y rechazan las ofertas incluidas.
Torrentes y sitios para compartir archivos:
Los ciberdelincuentes cargan versiones falsas o infectadas de software, juegos, películas u otros contenidos populares en sitios web de intercambio de archivos y torrents. Los usuarios que descargan e instalan estos archivos pueden, sin saberlo, introducir malware en sus dispositivos.
Actualizaciones falsas:
A los usuarios se les presentan notificaciones de actualizaciones de software falsas, que a menudo imitan mensajes de actualización legítimos de sistemas operativos o software. Hacer clic en estas indicaciones puede provocar la descarga e instalación de software malicioso.
Ingeniería social en sitios web:
Algunos sitios web utilizan técnicas de ingeniería social para engañar a los usuarios para que hagan clic en botones de descarga que en realidad desencadenan la descarga de instaladores maliciosos. Estos botones suelen estar diseñados para parecerse a botones de descarga legítimos.
Software pirateado y cracks:
Los sitios web que ofrecen software pirateado o cracks de software son conocidos por distribuir instaladores maliciosos. Los usuarios que buscan versiones gratuitas de software pago pueden descargar malware sin darse cuenta.
