Extensión del navegador de fondos de pantalla tailandeses
Mientras exploraba sitios web no confiables, nuestro equipo de investigación identificó la extensión Thai Wallpaper, que pretende mostrar fondos de pantalla del navegador con Tailandia. Tras una inspección más cercana, determinamos que este software funciona como un secuestrador del navegador. Altera la configuración del navegador y dirige a los usuarios al motor de búsqueda falso searchthaiwallpaper.com mediante redireccionamientos.
Los secuestradores de navegador suelen cambiar los motores de búsqueda, las páginas de inicio y las URL predeterminados para nuevas pestañas/ventanas. Thai Wallpaper sigue este patrón, lo que provoca que nuevas pestañas/ventanas del navegador y consultas de búsqueda ingresadas redireccionen al sitio searchthaiwallpaper.com.
Los motores de búsqueda falsos suelen carecer de la capacidad de proporcionar resultados de búsqueda genuinos, lo que lleva a la redirección a sitios de búsqueda legítimos. Durante nuestra investigación, searchthaiwallpaper.com redirigió a un motor de búsqueda legítimo, pero el destino podría variar según factores como la geolocalización del usuario.
Es importante tener en cuenta que el software de secuestro de navegador a menudo emplea mecanismos para mantener el control de manera persistente y evitar que los usuarios restablezcan sus navegadores a su configuración original.
Además, es probable que Thai Wallpaper posea capacidades de seguimiento de datos, recopilando información como URL visitadas, páginas visitadas, consultas de búsqueda, cookies de Internet, nombres de usuario/contraseñas, detalles de identificación personal y datos financieros. Esta información recopilada puede compartirse o venderse a terceros.
¿Qué son los secuestradores de navegador?
Los secuestradores de navegador son un tipo de software o malware no deseado que altera la configuración de un navegador web sin el consentimiento del usuario. Estos cambios generalmente se realizan en la página de inicio del navegador, el motor de búsqueda predeterminado, la página de nueva pestaña u otras configuraciones. El objetivo principal de los secuestradores de navegador suele ser redirigir el tráfico web, mostrar anuncios no deseados o rastrear las actividades en línea de los usuarios.
Estas son las características y comportamientos clave asociados con los secuestradores de navegador:
- Modificación de la página de inicio y del motor de búsqueda: los secuestradores de navegador suelen cambiar la página de inicio y el motor de búsqueda predeterminados de un navegador web. Los usuarios pueden verse dirigidos a un sitio web diferente cuando abren una nueva ventana del navegador o realizan una búsqueda.
- Redirecciones no deseadas: los usuarios pueden experimentar redirecciones inesperadas y frecuentes a sitios web específicos, a menudo sitios de publicidad o phishing. Estos redireccionamientos interfieren con la experiencia de navegación normal del usuario.
- Cambios en las páginas de nueva pestaña: algunos secuestradores de navegador modifican el comportamiento de las páginas de nueva pestaña, reemplazándolas con páginas personalizadas que muestran anuncios, contenido patrocinado u otro material no deseado.
- Anuncios inyectados: los secuestradores de navegador pueden inyectar anuncios adicionales en las páginas web que visitan los usuarios, lo que genera un aumento en la visualización de ventanas emergentes, pancartas u otros tipos de anuncios.
- Rendimiento lento: la presencia de un secuestrador del navegador puede provocar un rendimiento más lento del navegador y un mayor uso de recursos del sistema, ya que el secuestrador puede ejecutar procesos en segundo plano.
- Instalaciones no autorizadas: los secuestradores de navegador pueden incluirse con otro software e instalarse sin el conocimiento o el consentimiento explícito del usuario. Los usuarios suelen instalar estos secuestradores sin querer al descargar e instalar aplicaciones aparentemente legítimas.
