Extensión de navegador 'Aviones - Nueva pestaña'
Se descubrió que la extensión del navegador llamada 'Airplanes - New Ta'b es promocionada por sitios web con características engañosas. Esta extensión pretende ofrecer fondos relacionados con aviones que los usuarios pueden agregar a la página de inicio o nuevas pestañas de sus navegadores.
Sin embargo, el análisis ha descubierto que la extensión Airplanes - New Tab altera la configuración de los navegadores afectados de una manera que genera redireccionamientos forzados a la dirección promocionada en mbextension.com, un motor de búsqueda falso. Este tipo de actividad de la extensión se identifica como un secuestrador de navegador.
Los secuestradores del navegador pueden asumir el control sobre la configuración esencial del navegador
Los secuestradores de navegador son un tipo de software que cambia la configuración predeterminada de los navegadores web, como la página de inicio, la nueva pestaña y el motor de búsqueda predeterminado, para redirigir a los usuarios a sitios web específicos que a menudo se promocionan. Uno de esos programas que altera la configuración del navegador de esta manera es Airplanes - New Tab. Si está instalada, esta aplicación generará redireccionamientos cada vez que los usuarios abran una nueva pestaña o inicien consultas de búsqueda a través de la barra de URL. Los redireccionamientos conducirán al sitio web mbextension.com.
Quitar el software secuestrador del navegador puede ser difícil porque a menudo utiliza técnicas de garantía de persistencia. Además, los motores de búsqueda falsos normalmente no pueden generar resultados de búsqueda, por lo que redirigen a los usuarios a los legítimos. En el caso de mbextension.com, se encontró que redirigía tanto a Bing como a Google en el momento de la investigación. Sin embargo, cabe señalar que las redirecciones pueden cambiar dependiendo de factores como la ubicación del usuario.
Además de secuestrar la configuración del navegador, es probable que Airplanes - New Tab también tenga capacidades de seguimiento de datos. Puede recopilar varios tipos de datos de usuario, como URL visitadas, páginas visitadas, consultas de búsqueda escritas, cookies de Internet, nombres de usuario y contraseñas, información de identificación personal, datos financieros y más. La información recopilada puede ser compartida o vendida a terceros.
Los secuestradores de navegador y los PUP (programas potencialmente no deseados) rara vez se instalan intencionalmente
La distribución de programas potencialmente no deseados implica el uso de varias tácticas destinadas a engañar a los usuarios para que los descarguen e instalen. Estas tácticas pueden variar desde técnicas relativamente simples, como disfrazar programas basura como software legítimo o usar descripciones engañosas y técnicas de marketing, hasta métodos más complejos, como agrupar programas basura con otro software, explotar vulnerabilidades de software o aprovechar técnicas de ingeniería social.
Una táctica común utilizada para distribuir programas basura es la agrupación, que consiste en empaquetar programas basura con otro software que los usuarios desean descargar o instalar. Esto puede suceder cuando los usuarios descargan software gratuito o shareware de sitios web de terceros o portales de descarga, donde los PUP a menudo se incluyen con software legítimo sin el conocimiento o consentimiento del usuario. En algunos casos, los PUP pueden incluir software legítimo de fuentes confiables, lo que dificulta que los usuarios los detecten y eviten.
Otra táctica utilizada para distribuir PUP es el uso de técnicas de ingeniería social, como alertas o notificaciones falsas que alientan a los usuarios a descargar e instalar software que pretende corregir errores del sistema o eliminar malware. Estas alertas falsas pueden aparecer como ventanas emergentes o mensajes diseñados para parecer que provienen de fuentes legítimas, como software antivirus o herramientas del sistema.
En general, las tácticas utilizadas para distribuir PUP a menudo son engañosas y se basan en la falta de conocimiento o atención a los detalles del usuario para engañarlos e instalar software no deseado en sus sistemas. Como tal, es importante que los usuarios estén atentos y tengan cuidado al descargar e instalar software de Internet, especialmente de sitios web o portales de descarga de terceros.
