ChatGPT Comprobar extensión del navegador
Durante una investigación centrada en sitios web no confiables, los expertos en seguridad de la información tropezaron con la extensión del navegador ChatGPT Check. Su descubrimiento se produjo cuando encontraron una página web que promocionaba la instalación de esta extensión, acompañada de lo que parecía ser la página promocional "oficial" de ChatGPT Check.
La página promocional de esta extensión afirma que es una herramienta útil para personas que prefieren no crear cuentas de usuario ni pagar por el acceso a ChatGPT. Pretende ofrecer la ventaja de una experiencia sin complicaciones al no requerir que los usuarios se registren y otorgarles la posibilidad de realizar tres búsquedas diarias utilizando un chatbot de IA, todo sin ningún cargo.
Sin embargo, tras realizar un análisis detallado de este software, los investigadores concluyeron que la extensión del navegador ChatGPT Check es, en realidad, un secuestrador del navegador con el objetivo principal de promocionar el motor de búsqueda falso chatcheckext.com.
Es de suma importancia subrayar que esta extensión de navegador fraudulenta no tiene ninguna afiliación legítima con el ChatGPT original ni con su desarrollador, OpenAI. En cambio, opera de manera engañosa, engañando a los usuarios haciéndoles creer que proporciona acceso a ChatGPT mientras redirige sus búsquedas en línea a través de un motor de búsqueda fraudulento.
El secuestrador de navegador ChatGPT Check realiza cambios no autorizados
ChatGPT Check es un software potencialmente dañino que manipula la configuración de su navegador, apuntando específicamente al motor de búsqueda predeterminado, la página de inicio y las páginas de nuevas pestañas. Cuando se instala este software, redirige estos componentes del navegador al sitio web chatcheckext.com. En consecuencia, cualquier pestaña nueva que se abra o consulta de búsqueda iniciada a través de la barra de URL conducirá a redireccionamientos a chatcheckext.com.
Los motores de búsqueda falsos, como chatcheckext.com, normalmente son incapaces de proporcionar resultados de búsqueda legítimos. En cambio, a menudo redirigen a los usuarios a motores de búsqueda legítimos y conocidos como Yahoo, como observamos durante nuestra investigación. Sin embargo, es fundamental tener en cuenta que el destino de estas redirecciones puede variar en función de factores como la geolocalización del usuario.
El software de secuestro de navegador a menudo emplea mecanismos para dificultar su eliminación e impedir a los usuarios restaurar sus navegadores a su configuración original. En el caso de ChatGPT Check, la variante que descubrimos utiliza la función "Administrado por su organización" en Google Chrome para mantener el control sobre la configuración de su navegador.
Además, ChatGPT Check va más allá de manipular la configuración del navegador y también recopila historiales de navegación. Esto es preocupante porque los secuestradores de navegadores a menudo apuntan a información confidencial, incluidas cookies de Internet, nombres de usuario y contraseñas, información de identificación personal y datos financieros. Estos datos recopilados se pueden monetizar vendiéndolos a terceros, lo que supone un importante riesgo de privacidad y seguridad para los usuarios. Es fundamental estar atento y tomar medidas para proteger su navegador y su información personal de este tipo de amenazas.
Tenga en cuenta las dudosas técnicas de distribución utilizadas por los PUP (programas potencialmente no deseados) y los secuestradores de navegadores
Es importante estar al tanto de los métodos de distribución cuestionables empleados por programas potencialmente no deseados (PUP) y secuestradores de navegador. Estos tipos de software suelen utilizar tácticas engañosas o poco éticas para infiltrarse en los sistemas de los usuarios, lo que puede tener consecuencias indeseables.
Algunas técnicas de distribución comunes utilizadas por programas basura y secuestradores de navegador incluyen:
Paquetes de software : los programas basura y secuestradores de navegador suelen venir incluidos con descargas de software legítimas. Los usuarios pueden instalarlas sin saberlo junto con los programas deseados, ya que estas aplicaciones no deseadas suelen estar ocultas en el proceso de instalación.
Anuncios engañosos y ventanas emergentes : estos programas pueden utilizar anuncios engañosos o ventanas emergentes, incitando a los usuarios a hacer clic en ellos e instalar sin darse cuenta el software malicioso.
Actualizaciones falsas : los programas basura y secuestradores de navegador pueden disfrazarse de actualizaciones de software o parches de seguridad. Los usuarios que creen que están mejorando la seguridad o la funcionalidad de su sistema pueden instalar software no deseado sin saberlo.
Sitios web maliciosos : visitar sitios web comprometidos o maliciosos puede exponer a los usuarios a descargas no autorizadas, donde los programas basura y secuestradores de navegador se descargan e instalan automáticamente sin el consentimiento del usuario.
Ingeniería social : los ciberdelincuentes a veces emplean tácticas de ingeniería social, como alertas falsas o mensajes que afirman que el sistema del usuario está infectado. Se puede engañar a los usuarios para que descarguen e instalen estos programas maliciosos para resolver problemas inexistentes.
Software gratuito y software pirateado : las fuentes ilegítimas que ofrecen software pirateado o pirateado a menudo incluyen programas basura y secuestradores de navegador con sus descargas como una forma de monetizar sus ofertas.
Para proteger su computadora y sus datos personales de estas intrusiones no deseadas, es fundamental tener cuidado al descargar software, obtener únicamente aplicaciones de fuentes confiables y actualizar periódicamente su software de seguridad. Además, tenga en cuenta las ventanas emergentes sospechosas, los anuncios y las alertas inesperadas de actualizaciones de software. Informarse sobre estas técnicas de distribución puede ayudarle a evitar ser víctima de programas basura y secuestradores de navegador.
