La extensión del navegador de la pestaña Beach

Beach Tab es una extensión de navegador engañosa que pretende proporcionar a los usuarios fondos de pantalla de navegador con temas de playa o mar. Sin embargo, nuestra investigación ha revelado que este software es, de hecho, un secuestrador de navegador. Realiza cambios no autorizados en la configuración del navegador con la intención de promocionar el motor de búsqueda falso find.allsearchllc.com mediante la redirección. Además, The Beach Tab monitorea en secreto las actividades en línea de los usuarios.

El software de secuestro de navegador normalmente altera los motores de búsqueda predeterminados, las páginas de inicio y las URL de nuevas pestañas o ventanas para redirigir a los usuarios a sitios web específicos. En el caso de find.allsearchllc.com, estas configuraciones se manipulan para llevar a los usuarios a la página find.allsearchllc.com. En consecuencia, con la extensión The Beach Tab instalada, abrir nuevas pestañas o ventanas del navegador e ingresar consultas de búsqueda en la barra de URL generará una redirección automática a find.allsearchllc.com.

Los motores de búsqueda falsos a menudo carecen de la capacidad de proporcionar resultados de búsqueda genuinos, por lo que con frecuencia redirigen a los usuarios a motores de búsqueda legítimos en Internet. Durante nuestra investigación, find.allsearchllc.com dirigió a los usuarios al motor de búsqueda Bing (bing.com). Es fundamental tener en cuenta que el destino puede variar, ya que factores como la ubicación geográfica del usuario pueden influir en la redirección.

Además, vale la pena señalar que los secuestradores de navegadores a menudo emplean tácticas para garantizar su persistencia en el sistema de un usuario, lo que hace que su eliminación sea más difícil y evita que los usuarios restablezcan sus navegadores a su configuración original.

Además, The Beach Tab posee la capacidad de rastrear los datos del usuario, incluidas las URL visitadas, las páginas web visitadas, los sitios visitados con frecuencia, las direcciones IP (incluidos los datos de ubicación geográfica), las cookies de Internet, los nombres de usuario, las contraseñas, la información de identificación personal, los datos financieros y más. Estos datos recopilados se pueden monetizar vendiéndolos a terceros.

¿Qué son los motores de búsqueda falsos?

Los motores de búsqueda falsos son sitios web o servicios de búsqueda que parecen ofrecer una funcionalidad de búsqueda legítima pero que están diseñados con intenciones maliciosas. Estos motores de búsqueda engañosos imitan la apariencia y el comportamiento de motores de búsqueda conocidos y confiables como Google, Bing o Yahoo. Sin embargo, su objetivo principal es generar ingresos para los ciberdelincuentes, comprometer la privacidad del usuario y redirigir el tráfico web con fines maliciosos.

A continuación se detallan algunas características clave y peligros asociados con los motores de búsqueda falsos:

• Apariencia engañosa: los motores de búsqueda falsos suelen tener interfaces de usuario que se parecen mucho a los motores de búsqueda populares, lo que los hace parecer legítimos.
• Redirecciones no autorizadas: cuando los usuarios ingresan consultas de búsqueda o acceden al motor de búsqueda, motores de búsqueda falsos pueden redirigirlos a otros sitios web, incluidos sitios maliciosos o engañosos.
• Resultados de búsqueda de baja calidad: estos motores de búsqueda suelen proporcionar resultados de búsqueda irrelevantes o de baja calidad, lo que dificulta que los usuarios encuentren la información que buscan.
• Distribución de adware y malware: los motores de búsqueda falsos pueden promocionar adware o distribuir malware incitando a los usuarios a descargar software malicioso disfrazado de extensiones o actualizaciones del navegador.
• Recopilación de datos: muchos motores de búsqueda falsos recopilan datos de los usuarios, incluidas consultas de búsqueda, historial de navegación, direcciones IP y más, para recopilar información valiosa para los ciberdelincuentes.
• Phishing: algunos motores de búsqueda falsos pueden usarse para ataques de phishing, intentando engañar a los usuarios para que proporcionen información personal o financiera en sitios web fraudulentos.
• Secuestro del navegador: pueden secuestrar la configuración del navegador, cambiando la página de inicio predeterminada, el motor de búsqueda y la configuración de nuevas pestañas para obligar a los usuarios a utilizar sus servicios.
• Monetización: los ciberdelincuentes pueden ganar dinero mediante ingresos publicitarios, marketing de afiliación o venta de datos de usuario recopilados a terceros.