Earth3d.net

Durante un análisis de extensiones de navegador que modifican la configuración de búsqueda, investigadores de ciberseguridad identificaron Earth 3D, un secuestrador de navegador que se promociona como una herramienta que permite a los usuarios ver imágenes satelitales en 3D directamente desde la barra de búsqueda del navegador. La extensión afirma integrar la funcionalidad de imágenes satelitales con los resultados de búsqueda de Yahoo, presentándose como una útil mejora para la navegación.

A pesar de estas afirmaciones, Earth 3D opera modificando sin autorización la configuración del navegador. Este comportamiento es característico de los secuestradores de navegador y genera preocupación en cuanto a la privacidad del usuario, el control de la navegación y la seguridad general del sistema.

Cómo Earth3d.net toma el control de la configuración del navegador

Una vez instalado, Earth 3D modifica configuraciones clave del navegador, entre las que se incluyen:

• Motor de búsqueda predeterminado
• Página principal
• Nueva pestaña

Estos ajustes se modifican para redirigir a Earth3d.net, lo que obliga a los usuarios a interactuar con un buscador que no seleccionaron intencionadamente. Esta práctica se conoce como secuestro de navegador, ya que redirige la navegación normal a través de un servicio controlado por los operadores de la extensión.

Al modificar estos ajustes, Earth 3D garantiza que los usuarios estén expuestos repetidamente a Earth3d.net cada vez que realicen búsquedas o abran nuevas pestañas en el navegador.

Earth3d.net no proporciona resultados de búsqueda independientes.

Aunque Earth3d.net se presenta como una plataforma de búsqueda, no genera sus propios resultados. En cambio, las búsquedas realizadas a través del sitio se redirigen a Yahoo Search, un motor de búsqueda legítimo, mientras que los resultados se muestran dentro de la interfaz personalizada de Earth3d.net.

La extensión también permite a los usuarios elegir proveedores alternativos de imágenes satelitales a través de su menú, lo que significa que el destino de las imágenes y el contenido relacionado con la búsqueda puede variar. Además, factores como la ubicación geográfica podrían influir en la redirección final de los usuarios.

Dado que el servicio funciona principalmente como intermediario y no como un motor de búsqueda independiente, existen pocas razones prácticas para cederle el control del navegador.

Los mecanismos de persistencia pueden complicar la eliminación.

Los secuestradores de navegador suelen emplear técnicas diseñadas para mantener su presencia en los navegadores afectados. Earth 3D podría incorporar mecanismos de persistencia similares que dificultan su eliminación en comparación con la desinstalación de una extensión estándar.

Dichas tácticas pueden incluir:

• Restringir el acceso a la configuración del navegador asociada con la eliminación
• Restablecer la configuración modificada después de que los usuarios intenten restaurarla.
• Impedir que ciertos cambios de configuración surtan efecto.

Estas conductas tienen como objetivo mantener a los usuarios vinculados al servicio de búsqueda promocionado y pueden generar frustración al intentar recuperar el control del navegador.

Posibles preocupaciones sobre la privacidad

El software clasificado como secuestrador de navegador suele incluir funciones de seguimiento de datos, y Earth 3D puede recopilar diversos tipos de información relacionada con la navegación.

Los datos que se podrían recopilar incluyen:

• Consultas de búsqueda
• Sitios web visitados
• Páginas vistas
• cookies del navegador
• Actividad y preferencias de navegación
• Otra información sobre el uso de Internet

La información recopilada puede ser compartida con terceros o vendida a ellos, lo que podría exponer a los usuarios a publicidad dirigida, actividades de elaboración de perfiles u otros problemas relacionados con la privacidad.

Riesgos asociados con los secuestradores de navegador

Aplicaciones como Earth 3D suelen parecer legítimas y anuncian funciones atractivas. Sin embargo, la funcionalidad prometida a menudo ofrece poco valor real y puede servir principalmente como herramienta para manipular el navegador.

La presencia de secuestradores de navegador se asocia comúnmente con:

• Privacidad de navegación reducida
• Anuncios intrusivos
• Redirecciones no deseadas
• Exposición a sitios web poco fiables
• Posible seguimiento de las actividades en línea

Por estos motivos, los investigadores de seguridad recomiendan encarecidamente desinstalar Earth 3D y restaurar la configuración original del navegador lo antes posible.

Cómo los secuestradores de navegador llegan a los dispositivos de los usuarios

Los secuestradores de navegador rara vez se basan en un único método de distribución. En cambio, sus desarrolladores utilizan diversas tácticas cuestionables para aumentar las instalaciones.

Agrupación de software

Una de las técnicas más comunes es el empaquetado de software. Esta práctica de marketing consiste en incluir aplicaciones legítimas junto con complementos no deseados dentro del mismo instalador.

Usuarios que descargan software gratuito desde:

• Sitios web de software gratuito
• Plataformas de alojamiento de archivos gratuitas
• Redes punto a punto (P2P)
• Otras fuentes de descarga no oficiales

Es posible que, sin saberlo, se instalen secuestradores de navegador junto con el programa deseado, especialmente si se omiten o ignoran las opciones de instalación.

Páginas promocionales engañosas

Earth 3D también puede distribuirse a través de sitios web promocionales específicos y listados en tiendas de extensiones de navegador. Estas páginas suelen destacar las características más atractivas, minimizando u omitiendo la información sobre las modificaciones en la configuración del navegador.

Como resultado, los usuarios pueden instalar la extensión sin comprender completamente el alcance de los cambios que realiza.

Redirecciones y abuso publicitario

Los secuestradores de navegador se promocionan frecuentemente mediante publicidad en línea intrusiva. Los usuarios pueden encontrarlos a través de:

• Redirecciones generadas por anuncios intrusivos
• Notificaciones de navegador no deseadas
• El dispositivo ya contiene software publicitario.
• Ventanas emergentes engañosas y mensajes promocionales

Estas técnicas están diseñadas para aumentar la visibilidad y fomentar instalaciones que los usuarios tal vez no elegirían de otro modo.

Reflexiones finales

Earth3d.net es un motor de búsqueda malicioso que se promociona mediante el secuestrador de navegador Earth 3D. Si bien la extensión promete un acceso sencillo a imágenes satelitales en 3D, su función principal es modificar la configuración del navegador y redirigir el tráfico a través de Earth3d.net. El software puede rastrear datos de navegación, interferir con las preferencias del usuario y emplear técnicas de persistencia que dificultan su eliminación. Dadas las preocupaciones de privacidad y seguridad asociadas con los secuestradores de navegador, los usuarios deben eliminar Earth 3D de inmediato y tener precaución al instalar extensiones de navegador o software gratuito obtenido de fuentes no verificadas.