Extensión del navegador TimeNow
Durante nuestra investigación de sitios web engañosos, nuestros investigadores encontraron la extensión del navegador TimeNow. Este software se comercializa como una herramienta conveniente para acceder a los relojes mundiales y verificar la hora actual en varias zonas horarias.
Al examinar TimeNow, determinamos que funciona como un secuestrador de navegador. La extensión realiza cambios en la configuración del navegador con la intención de promocionar el motor de búsqueda ilegítimo, zsrcunow.com, a través de redireccionamientos. El software de secuestro de navegador normalmente implica alterar las páginas de inicio, los motores de búsqueda predeterminados y las URL de nuevas pestañas y ventanas, dirigiéndolos a sitios promocionales específicos.
TimeNow también realiza estas modificaciones. En consecuencia, cuando tenga instalada esta extensión, abrir nuevas pestañas o ventanas del navegador e ingresar consultas de búsqueda en la barra de URL resultará en la redirección al sitio web zsrcunow.com.
Los motores de búsqueda falsos a menudo carecen de la capacidad de proporcionar resultados de búsqueda genuinos, por lo que redirigen a los usuarios a motores de búsqueda legítimos en Internet. En el momento de nuestra investigación, zsrcunow.com redirigía al motor de búsqueda Bing (bing.com). Es importante tener en cuenta que el destino puede variar dependiendo de factores como la geolocalización del usuario.
Los secuestradores de navegador suelen emplear técnicas para mantener la persistencia, lo que dificulta su eliminación. Pueden impedir el acceso a la configuración relacionada con la eliminación o revertir los cambios realizados por los usuarios.
Además, el software que entra en esta categoría suele poseer una funcionalidad de seguimiento de datos, que también puede aplicarse a TimeNow. Esto significa que podría recopilar varios tipos de información, incluidas URL visitadas, páginas web visitadas, consultas de búsqueda, cookies de Internet, nombres de usuario, contraseñas, detalles de identificación personal, datos financieros y más. Los datos recopilados pueden luego monetizarse vendiéndolos a terceros.
¿Cuáles son los riesgos asociados con los motores de búsqueda falsos?
Los motores de búsqueda falsos plantean varios riesgos para los usuarios y su seguridad en línea. Estos motores de búsqueda engañosos a menudo están diseñados para imitar a los legítimos, pero funcionan con intenciones maliciosas. Estos son los riesgos asociados con los motores de búsqueda falsos:
Distribución de malware:
Los motores de búsqueda falsos pueden llevar a los usuarios a descargar software malicioso o malware sin querer. Pueden solicitar a los usuarios que hagan clic en anuncios engañosos o descarguen software aparentemente legítimo que contiene malware.
Invasión de privacidad:
Los motores de búsqueda falsos suelen recopilar datos de los usuarios, incluidas consultas de búsqueda, direcciones IP y hábitos de navegación. Esta invasión de la privacidad puede provocar robo de identidad, publicidad dirigida o incluso chantaje.
Ataques de phishing:
Algunos motores de búsqueda falsos muestran resultados de búsqueda engañosos que conducen a sitios web de phishing. Los usuarios pueden ingresar sin saberlo sus credenciales de inicio de sesión o información personal en estos sitios, pensando que son legítimos.
Estafas financieras:
Los motores de búsqueda falsos pueden mostrar anuncios o enlaces a sitios web fraudulentos que promueven estafas como compras en línea falsas, esquemas de inversión o fraudes con criptomonedas. Los usuarios pueden terminar perdiendo dinero.
Secuestro del navegador:
Los motores de búsqueda falsos pueden cambiar la configuración del navegador sin el consentimiento del usuario, redirigiendo las búsquedas a su sitio o promoviendo extensiones y complementos maliciosos.
Información inexacta o manipulada:
Los motores de búsqueda falsos pueden proporcionar resultados de búsqueda inexactos o sesgados, manipulando la información que reciben los usuarios. Esto puede usarse para campañas de desinformación o para promover agendas específicas.
