Extensión del navegador ZenFocusZone
Nuestro equipo de investigación encontró la extensión del navegador ZenFocusZone mientras examinaba sitios web sospechosos. Este software modifica la configuración del navegador para respaldar el motor de búsqueda falso zenfocuszone.com, lo que da como resultado su clasificación como secuestrador del navegador.
Las herramientas de secuestro de navegador configuran direcciones de sitios web promocionados como motores de búsqueda predeterminados, páginas de inicio y URL de nuevas pestañas/ventanas. En consecuencia, abrir nuevas pestañas/ventanas e ingresar consultas de búsqueda en la barra de URL genera redireccionamientos a la página web recomendada. En el caso de ZenFocusZone, se trata de zenfocuszone.com.
Es esencial tener en cuenta que los secuestradores de navegador a menudo emplean mecanismos que garantizan la persistencia, impidiendo el acceso a la configuración relacionada con la eliminación o revirtiendo los cambios realizados por el usuario para dificultar la restauración del navegador.
Los motores de búsqueda falsos normalmente carecen de la capacidad de proporcionar resultados de búsqueda auténticos y, en cambio, redireccionan a plataformas de búsqueda legítimas en Internet. Zenfocuszone.com dirige a los usuarios al motor de búsqueda Bing (bing.com). Vale la pena mencionar que la página de destino puede variar según factores como la geolocalización del usuario que influye en las redirecciones.
El software que entra en esta categoría a menudo incluye funciones de seguimiento de datos, una característica que puede aplicarse a ZenFocusZone. Los datos de interés pueden abarcar URL visitadas, páginas web visitadas, consultas de búsqueda ingresadas, cookies de Internet, credenciales de inicio de sesión, detalles de identificación personal, información financiera y más. Los datos recopilados se pueden monetizar vendiéndolos a terceros.
¿Cómo se distribuyen habitualmente en línea los secuestradores de navegadores?
Los secuestradores de navegador generalmente se distribuyen en línea a través de varios métodos engañosos diseñados para engañar a los usuarios para que instalen involuntariamente el software secuestrador. Algunos métodos de distribución comunes incluyen:
Software incluido:
Los secuestradores de navegador suelen venir incluidos con software o aplicaciones gratuitas que los usuarios descargan de Internet.
Es posible que los usuarios no sepan que se incluye software adicional durante el proceso de instalación, lo que lleva a una instalación no intencionada.
Descargas de software gratuito y shareware:
Los usuarios pueden descargar programas freeware o shareware aparentemente legítimos de sitios web no oficiales.
El proceso de instalación de dichos programas puede incluir opciones preseleccionadas para instalar software adicional, incluidos secuestradores de navegador.
Actualizaciones de software falsas:
Los ciberdelincuentes pueden crear notificaciones de actualizaciones de software falsas, instando a los usuarios a descargar e instalar actualizaciones de software popular.
Las actualizaciones falsas pueden contener secuestradores de navegador y los usuarios instalan software malicioso sin saberlo pensando que están actualizando programas legítimos.
Páginas web maliciosas:
Visitar sitios web maliciosos o hacer clic en anuncios engañosos puede provocar la descarga e instalación automática de secuestradores de navegador.
Los ciberdelincuentes pueden utilizar técnicas de ingeniería social para convencer a los usuarios de que instalen el software voluntariamente.
Publicidad maliciosa:
La publicidad maliciosa, o malvertising, implica colocar código malicioso en anuncios en línea.
Hacer clic en estos anuncios puede provocar la descarga e instalación automática de secuestradores de navegador.
Ingeniería social y tácticas engañosas:
Los ciberdelincuentes pueden utilizar la ingeniería social para engañar a los usuarios para que instalen secuestradores de navegador presentándolos como herramientas legítimas o beneficiosas.
Las tácticas engañosas pueden incluir alertas, advertencias u ofertas falsas que alienten a los usuarios a descargar e instalar el software secuestrador.
