Extensión del navegador EVERSEARCH

Los usuarios deben comprender los riesgos que plantean los secuestradores de navegador como EVERSEARCH, ya que pueden influir significativamente en la seguridad y funcionalidad de su experiencia de navegación web. Los secuestradores de navegador a menudo prometen funciones mejoradas, pero en última instancia manipulan la configuración del navegador para promover motores de búsqueda dudosos y comprometer la privacidad del usuario.

Una descripción general del secuestrador de navegador EVERSEARCH

Inicialmente comercializado como una extensión del navegador para mejorar los resultados de búsqueda y la eficiencia de la navegación, los investigadores de ciberseguridad identificaron a EVERSEARCH como un secuestrador del navegador. En lugar de cumplir las promesas anunciadas, altera la configuración del navegador para obligar a los usuarios a utilizar el motor de búsqueda falso finditfasts.com a través de redireccionamientos persistentes.

• Configuración modificada del navegador y redireccionamientos : los secuestradores de navegador como EVERSEARCH funcionan modificando la configuración crítica del navegador, incluida la página de inicio, las páginas de nuevas pestañas y el motor de búsqueda predeterminado. Esta alteración obliga a los usuarios a visitar sitios web específicos, como finditfasts.com, cada vez que realizan búsquedas o abren nuevas pestañas del navegador.
• Finditfasts.com y redirecciones posteriores : tras su inspección, finditfasts.com redirige a los usuarios a boyu.com.tr, otro motor de búsqueda fraudulento. Si bien boyu.com.tr puede producir resultados de búsqueda, a menudo son inexactos y están cargados de contenido poco confiable, engañoso o potencialmente inseguro. Estas prácticas socavan la capacidad del usuario para navegar por Internet y encontrar información confiable de forma segura.
• Mecanismos de persistencia y preocupaciones sobre la privacidad : los secuestradores de navegador emplean mecanismos de persistencia para evadir la eliminación y mantener el control sobre la configuración del navegador. Por ejemplo, pueden utilizar la función "Administrado por su organización" en Google Chrome, que impide a los usuarios revertir fácilmente la configuración secuestrada o desinstalar la extensión por medios convencionales.
• Seguimiento de datos y riesgos de privacidad : al igual que muchos secuestradores de navegador, EVERSEARCH probablemente participe en actividades de seguimiento de datos para recopilar información del usuario, como URL visitadas, páginas web visitadas, consultas de búsqueda, cookies, nombres de usuario, contraseñas y otros datos confidenciales. Esta información puede ser explotada por los desarrolladores o comprada por terceros, lo que plantea importantes riesgos de privacidad para los usuarios.

Tácticas turbias explotadas por secuestradores de navegadores

Los secuestradores de navegador emplean una variedad de tácticas de distribución turbias para infiltrarse en los dispositivos de los usuarios sin su conocimiento o consentimiento. Estos esquemas están diseñados para explotar vulnerabilidades y engañar a los usuarios para que instalen involuntariamente software no seguro. A continuación se muestran algunos métodos comunes utilizados:

• Instaladores de software incluidos : los secuestradores de navegador a menudo se aprovechan de descargas de software legítimas. Se incluyen como software adicional "opcional" o "recomendado" durante el proceso de instalación de aplicaciones populares. Los usuarios que se apresuran en las instalaciones pueden pasar por alto estas adiciones incluidas, permitiendo sin darse cuenta que el secuestrador del navegador se instale junto con el software deseado.

• Publicidad engañosa y actualizaciones falsas : con frecuencia utilizan técnicas de publicidad engañosas que imitan actualizaciones de software legítimas o alertas esenciales del sistema. Los usuarios pueden encontrar anuncios emergentes o pancartas que afirman que su navegador necesita una actualización urgente o que su sistema está infectado con malware. Al hacer clic en estas indicaciones, se puede descargar e instalar un secuestrador del navegador en lugar de la actualización prometida.

• Correos electrónicos de phishing y enlaces fraudulentos : los secuestradores de navegador también pueden distribuirse a través de correos electrónicos de phishing o mensajes que contienen enlaces inseguros. Estos correos electrónicos a menudo parecen legítimos y se hacen pasar por notificaciones de organizaciones, amigos o colegas de confianza. Al hacer clic en los enlaces dentro de estos correos electrónicos, los usuarios pueden dirigirse a sitios web que albergan secuestradores de navegador o iniciar descargas automáticas sin el conocimiento del usuario.

• Torrents y plataformas para compartir archivos : a veces se disfrazan de descargas populares en plataformas de torrents o para compartir archivos. Los usuarios que buscan películas, software u otro contenido pueden, sin saberlo, descargar un archivo que contiene un secuestrador del navegador junto con el contenido deseado. Estas plataformas suelen carecer de medidas de seguridad estrictas, lo que las convierte en un terreno fértil para la distribución de software inseguro.

Mitigar el riesgo

Para protegerse contra estas tácticas de distribución turbias, los usuarios deben adoptar las siguientes prácticas:

• Descarga de fuentes oficiales : obtenga software y actualizaciones solo de sitios web oficiales o fuentes confiables para reducir el riesgo de encontrar software empaquetado o descargas no seguras.
• Tenga cuidado con las ventanas emergentes y los enlaces : evite hacer clic en anuncios emergentes sospechosos, enlaces en correos electrónicos de remitentes desconocidos u ofertas que parezcan demasiado buenas para ser verdad.
• Actualizaciones periódicas de software : mantenga actualizado todo el software, incluidos los navegadores web y los complementos, para mitigar las vulnerabilidades que podrían explotar los secuestradores de navegador.
• Utilice software de seguridad : instale software antimalware confiable que pueda detectar y bloquear descargas y sitios web maliciosos.

Al estar atentos y tener hábitos de navegación seguros, los usuarios pueden reducir significativamente las posibilidades de instalar secuestradores de navegador sin darse cuenta y proteger sus dispositivos de software no deseado y posibles amenazas a la seguridad.