XI Extensión del navegador Nueva pestaña
XI New Tab es una extensión de navegador engañosa que promete falsamente proporcionar a los usuarios fondos de pantalla del navegador. Nuestro equipo de investigación identificó esta extensión durante una investigación sobre sitios web no confiables.
Al examinar XI New Tab, descubrimos sus actividades que involucran la manipulación de la configuración del navegador con la intención de dirigir a los usuarios al motor de búsqueda falso xitabs.com a través de redireccionamientos. Este comportamiento clasifica la extensión como una forma de software de secuestro de navegador.
Los secuestradores de navegador suelen alterar los motores de búsqueda predeterminados, las páginas de inicio y las URL de las nuevas pestañas/ventanas del navegador para promocionar sitios web específicos.
De manera similar, XI New Tab ajusta la configuración del navegador, lo que genera las siguientes consecuencias cuando se instala la extensión: Las búsquedas realizadas a través de la barra de URL y la apertura de nuevas pestañas/ventanas del navegador dan como resultado una redirección automática al sitio web xitabs.com.
Los motores de búsqueda ilegítimos rara vez brindan resultados de búsqueda significativos y, a menudo, redirigen a los usuarios a plataformas de búsqueda de Internet auténticas. Durante nuestra investigación, se observó que xitabs.com redirigía a los usuarios al motor de búsqueda Bing (bing.com). Sin embargo, es importante tener en cuenta que estas redirecciones pueden variar debido a factores como la ubicación del usuario.
El software de secuestro de navegador emplea con frecuencia técnicas para incrustarse persistentemente, lo que dificulta la eliminación y evita que los usuarios restablezcan sus navegadores a su estado original.
Además, este tipo de software a menudo posee la capacidad de rastrear los datos del usuario, una característica que también podría aplicarse a XI New Tab. Esta recopilación de datos puede abarcar URL visitadas, páginas web visitadas, consultas de búsqueda, cookies, credenciales de inicio de sesión, información personal, datos financieros y más. Los datos recopilados podrían venderse a terceros o explotarse con fines de lucro de varias maneras.
¿Qué son los motores de búsqueda falsos?
Los motores de búsqueda falsos son sitios web que imitan los motores de búsqueda legítimos, pero están diseñados para manipular los resultados de búsqueda, mostrar anuncios engañosos, rastrear datos de usuarios o incluso distribuir malware. Estos motores de búsqueda maliciosos o engañosos a menudo tienen como objetivo redirigir a los usuarios a sitios web específicos, generar ingresos a través de clics en anuncios o recopilar información confidencial con fines maliciosos.
Aquí hay algunas características y riesgos comunes asociados con los motores de búsqueda falsos:
Apariencia engañosa: los motores de búsqueda falsos pueden parecerse mucho a los motores de búsqueda conocidos y de buena reputación, utilizando logotipos, diseños y barras de búsqueda similares. Esto puede engañar a los usuarios haciéndoles creer que están utilizando un motor de búsqueda legítimo.
Resultados de búsqueda manipulados: estos motores de búsqueda a menudo alteran los resultados de búsqueda para priorizar ciertos sitios web, productos o servicios que pueden no ser relevantes para la consulta del usuario. La intención es dirigir el tráfico a sitios web específicos para obtener ganancias financieras.
Anuncios engañosos: los motores de búsqueda falsos pueden mostrar anuncios engañosos o maliciosos que incitan a los usuarios a hacer clic en ellos. Hacer clic en estos anuncios podría llevar a los usuarios a sitios web no seguros o incluso desencadenar descargas de malware.
Secuestro del navegador: algunos motores de búsqueda falsos modifican la configuración del navegador sin el consentimiento del usuario, cambiando el motor de búsqueda predeterminado, la página de inicio o las URL de nueva pestaña. Esto puede ser parte de un esquema mayor para controlar la experiencia en línea del usuario.
Recopilación de datos: muchos motores de búsqueda falsos rastrean las consultas de búsqueda de los usuarios, el historial de navegación y otra información personal. Estos datos pueden usarse para publicidad dirigida o incluso venderse a terceros, lo que representa un riesgo significativo para la privacidad.
Distribución de phishing y malware: algunos motores de búsqueda falsos se utilizan para distribuir enlaces de phishing o malware. Los usuarios pueden descargar software malicioso sin saberlo o revelar información confidencial a los atacantes.
Mala calidad de búsqueda: dado que los motores de búsqueda falsos priorizan sitios web o anuncios específicos, los resultados de la búsqueda pueden carecer de la relevancia y confiabilidad de los motores de búsqueda legítimos.
