Secuestrador de navegador de extensión tropical
Tropical Extension llamó nuestra atención durante una investigación de sitios web sospechosos. Inicialmente, esta extensión afirma ofrecer fondos de pantalla de navegador con temas tropicales, pero tras un examen más detenido, se identificó como un secuestrador de navegador. Su función principal es alterar la configuración del navegador de manera que promueva el uso del falso motor de búsqueda tropicalextension.com.
El software de secuestro de navegador normalmente realiza cambios en la configuración de los navegadores, incluida la página de inicio, el motor de búsqueda predeterminado y las URL de nuevas pestañas/ventanas. En el caso de Tropical Extension, estas configuraciones fueron manipuladas para dirigir a los usuarios al sitio web tropicalextension.com. En consecuencia, cuando los usuarios abrían nuevas pestañas/ventanas del navegador o ingresaban consultas de búsqueda en la barra de URL, eran redirigidos a tropicalextension.com.
Vale la pena señalar que los secuestradores de navegador a menudo emplean técnicas para mantener su presencia en un sistema, lo que dificulta a los usuarios eliminarlos y restaurar sus navegadores a su configuración original.
Los motores de búsqueda falsos como tropicalextension.com normalmente no generan sus propios resultados de búsqueda; en cambio, redirigen a los usuarios a sitios web de búsqueda legítimos. En el caso de tropicalextension.com, redirige a los usuarios al motor de búsqueda Bing (bing.com). Sin embargo, es importante tener en cuenta que factores como la geolocalización del usuario pueden influir hacia dónde conducen estos redireccionamientos.
Además, el software secuestrador de navegadores a menudo se dedica a vigilar las actividades en línea de los usuarios, y Tropical Extension puede no ser una excepción. Esta vigilancia puede implicar la recopilación de diversos tipos de información, como URL visitadas, páginas web visitadas, consultas de búsqueda ingresadas, cookies, nombres de usuario y contraseñas, detalles de identificación personal, datos financieros y más. Esta información recopilada puede luego monetizarse vendiéndola a terceros.
¿Qué son los secuestradores de navegadores y cómo se distribuyen?
Los secuestradores de navegador son un tipo de software malicioso o software no deseado que, una vez instalado en la computadora de un usuario, altera la configuración de su navegador web sin su consentimiento. El objetivo principal de los secuestradores de navegador es redirigir el tráfico web, cambiar la página de inicio del usuario y el motor de búsqueda predeterminado y, en algunos casos, recopilar datos de navegación para diversos fines, incluidos publicidad y marketing.
Así es como se distribuyen normalmente los secuestradores de navegador y algunas de sus características comunes:
Métodos de distribución:
- Software incluido: los secuestradores de navegador a menudo vienen incluidos con descargas de software legítimas. Los usuarios pueden instalarlos sin darse cuenta cuando descargan e instalan software gratuito de fuentes no confiables. Para evitar esto, descargue siempre software de sitios web acreditados y lea atentamente las instrucciones de instalación.
- Sitios web engañosos: algunos sitios web pueden engañar a los usuarios para que instalen secuestradores de navegador mostrando mensajes de error falsos o actualizaciones de software falsas. Se solicita a los usuarios que hagan clic en estos mensajes, lo que lleva a la descarga e instalación del secuestrador.
- Archivos adjuntos de correo electrónico: los secuestradores de navegador a veces se pueden distribuir a través de archivos adjuntos de correo electrónico. Los usuarios que abren archivos adjuntos de correo electrónico infectados pueden instalar el secuestrador sin darse cuenta.
- Enlaces maliciosos: hacer clic en enlaces maliciosos en correos electrónicos, mensajes de redes sociales o sitios web puede provocar la descarga e instalación de secuestradores de navegador. Los usuarios deben tener precaución y evitar hacer clic en enlaces sospechosos.
- Extensiones de navegador falsas: los secuestradores de navegador pueden disfrazarse de extensiones o complementos del navegador. Es posible que los usuarios se sientan tentados a instalar estas extensiones, creyendo que ofrecen funciones útiles.
