Zodiac Search impulsa un motor de búsqueda falso
Mientras investigaban sitios web sospechosos, nuestros investigadores encontraron una página engañosa que promociona un instalador que presenta la extensión del navegador Zodiac Search, comercializada como una herramienta conveniente para acceder a los horóscopos.
Al examinar Zodiac Search, descubrimos que se trataba de un secuestrador de navegador. Esta extensión modifica la configuración del navegador para activar redirecciones al motor de búsqueda falso search.zodiac-search.com. El software de secuestro de navegador generalmente cambia los motores de búsqueda predeterminados, las páginas de inicio y las URL de nuevas pestañas/ventanas para promocionar sitios web específicos.
En el caso de Zodiac Search, estas configuraciones se modifican para dirigir nuevas pestañas/ventanas del navegador y búsquedas web realizadas a través de la barra de URL al sitio web search.zodiac-search.com. Los motores de búsqueda falsos como este a menudo carecen de la capacidad de generar resultados de búsqueda, por lo que redirigen a los usuarios a sitios de búsqueda legítimos. Durante nuestra investigación, search.zodiac-search.com redirigió al motor de búsqueda Bing (bing.com), pero vale la pena señalar que el destino puede variar según la geolocalización del usuario.
Los secuestradores de navegador emplean con frecuencia tácticas para garantizar la persistencia, lo que dificulta a los usuarios eliminarlos o revertir los cambios que han realizado en la configuración del navegador. Esto complica el proceso de eliminación e impide que los usuarios restablezcan sus navegadores a las configuraciones deseadas.
Además, es probable que Zodiac Search posea capacidades de seguimiento de datos, lo que podría recopilar información como historiales de navegación y búsqueda, direcciones IP, cookies de Internet, información de identificación personal, credenciales de inicio de sesión, datos financieros y más. Estos datos recopilados pueden luego monetizarse vendiéndolos a terceros.
En resumen, la presencia de software como Zodiac Search en sus dispositivos puede provocar infecciones del sistema, violaciones graves de la privacidad, pérdidas financieras y robo de identidad.
¿Qué son los motores de búsqueda falsos?
Los motores de búsqueda falsos son sitios web engañosos o fraudulentos que imitan motores de búsqueda legítimos pero que a menudo tienen fines maliciosos o engañosos. Estos sitios web están diseñados para parecerse a motores de búsqueda conocidos como Google, Bing o Yahoo en apariencia y funcionalidad, pero normalmente funcionan de manera perjudicial para los usuarios. A continuación se muestran algunas características y propósitos comunes de los motores de búsqueda falsos:
- Resultados de búsqueda engañosos: los motores de búsqueda falsos pueden proporcionar resultados de búsqueda manipulados o irrelevantes para la consulta del usuario. Estos resultados pueden llevar a los usuarios a sitios web potencialmente dañinos, incluidos aquellos que albergan malware, estafas o intentos de phishing.
- Secuestro del navegador: algunos motores de búsqueda falsos alteran la configuración del navegador de un usuario, como la página de inicio predeterminada, el motor de búsqueda o la página de nueva pestaña, sin su consentimiento. Esto puede dificultar que los usuarios vuelvan a su configuración preferida.
- Adware y ventanas emergentes no deseadas: los motores de búsqueda falsos suelen mostrar anuncios, ventanas emergentes y enlaces patrocinados excesivos. Estos anuncios pueden ser intrusivos e interrumpir la experiencia de navegación del usuario.
- Recopilación de datos: muchos motores de búsqueda falsos recopilan datos de los usuarios, incluidas consultas de búsqueda, historial de navegación, direcciones IP y más, a menudo sin el conocimiento o consentimiento del usuario. Estos datos se pueden utilizar para seguimiento, elaboración de perfiles o incluso venderlos a anunciantes externos.
- Promoción de software no deseado: algunos motores de búsqueda falsos pueden promover o distribuir software, adware o extensiones de navegador potencialmente no deseados. Los usuarios que interactúan con estos sitios web pueden descargar e instalar, sin saberlo, software no deseado en sus dispositivos.
- Phishing y estafas: se pueden utilizar motores de búsqueda falsos en esquemas de phishing para engañar a los usuarios para que revelen información confidencial, como credenciales de inicio de sesión, detalles de tarjetas de crédito o información personal. También pueden promover ofertas fraudulentas o estafas.
- Redirecciones del navegador: los motores de búsqueda falsos pueden redirigir a los usuarios a otros sitios web, incluidos sitios maliciosos o fraudulentos. Estos redireccionamientos pueden ocurrir cuando los usuarios hacen clic en los resultados de búsqueda o interactúan con la interfaz del motor de búsqueda falso.
- Eliminación difícil: algunos motores de búsqueda falsos emplean técnicas para resistirse a la eliminación del navegador de un usuario, lo que dificulta que las personas recuperen el control de la configuración de su navegador.
