Exploraspot.io

Una investigación ha descubierto que Explorespot.io funciona como un sitio web engañoso de motor de búsqueda. Los investigadores identificaron que este sitio se anunciaba a través de un secuestrador de navegador intrusivo llamado Explore Spot. Inicialmente comercializado como una herramienta para mejorar la navegación, Explore Spot en realidad manipula las configuraciones del navegador para favorecer al motor de búsqueda ilegítimo explorespot.io, a menudo a través de redirecciones.

Explorespot.io reemplaza la configuración fundamental del navegador

Los secuestradores de navegador son programas de software que realizan cambios en la configuración del navegador, como los motores de búsqueda predeterminados, las páginas de inicio y la configuración de nuevas pestañas/ventanas. Estas modificaciones pueden obligar a los usuarios a visitar sitios web específicos cada vez que abren una nueva pestaña/ventana del navegador o realizan una búsqueda web utilizando la barra de URL. Explore Spot, por ejemplo, dirige a los usuarios a la página web explorespot.io a través de estas redirecciones. Normalmente, los motores de búsqueda falsos como explorespot.io carecen de la capacidad de proporcionar resultados de búsqueda genuinos y, a menudo, redirigen a los usuarios a sitios de búsqueda legítimos en Internet.

Explorespot.io, a su vez, lleva a los usuarios a boyu.com.tr, otro motor de búsqueda engañoso. Si bien boyu.com.tr puede generar resultados de búsqueda, no son confiables y pueden contener contenido patrocinado, no confiable, engañoso y potencialmente inseguro. Vale la pena señalar que el destino de la redirección de explorespot.io puede variar y verse influenciado por factores como la geolocalización del usuario.

El software de secuestro de navegador emplea varias técnicas para garantizar la persistencia y evitar que los usuarios reviertan fácilmente la configuración del navegador afectada. Explore Spot, por ejemplo, aprovecha la función "Administrado por su organización" en Google Chrome para este propósito.

Además, las extensiones maliciosas como Explore Spot suelen vigilar las actividades de navegación de los usuarios, ya que el seguimiento de datos es una funcionalidad común de los secuestradores de navegador. La información recopilada puede incluir URL visitadas, páginas web visitadas, consultas de búsqueda, cookies del navegador, nombres de usuario/contraseñas, información de identificación personal, datos financieros y más. Estos datos pueden venderse a terceros o explotarse con fines de lucro de otras formas.

Los usuarios casi nunca instalan PUP (programas potencialmente no deseados) ni secuestradores de navegador a sabiendas

Los usuarios pueden instalar inadvertidamente programas basura y secuestradores de navegador en sus dispositivos debido a prácticas de distribución cuestionables explotadas. Estas prácticas a menudo implican tácticas engañosas o engañosas que oscurecen la verdadera naturaleza del software que se está instalando, lo que lleva a los usuarios a pasar por alto o malinterpretar lo que están aceptando.

Un método común es el empaquetado, donde se incluyen programas basura y secuestradores de navegador con descargas de software legítimas. Durante el proceso de instalación, los usuarios pueden apresurarse o pasar por alto la letra pequeña de los términos de los acuerdos de servicio, lo que los lleva a aceptar sin querer instalar software adicional que no tenían intención de instalar.

Otra táctica es mediante anuncios engañosos o ventanas emergentes que imitan alertas o advertencias del sistema, engañando a los usuarios haciéndoles creer que necesitan instalar cierto software por razones de seguridad o rendimiento. Estos anuncios pueden estar diseñados para parecer legítimos y autorizados, engañando aún más a los usuarios para que descarguen programas potencialmente dañinos.

Además, algunos programas basura y secuestradores de navegador pueden disfrazarse de herramientas útiles o legítimas, prometiendo experiencias de navegación mejoradas, un mejor rendimiento del sistema u otras características deseables. Los usuarios pueden verse tentados a instalar estos programas sin comprender plenamente su posible impacto negativo.

Además, algunos canales de distribución aprovechan lagunas o medidas de seguridad laxas en plataformas de descarga de software o tiendas de aplicaciones de terceros, lo que permite que programas basura y secuestradores de navegador se distribuyan junto con software legítimo sin un control adecuado.

En general, estas prácticas de distribución cuestionables explotan la confianza y la falta de conocimiento de los usuarios, lo que les dificulta darse cuenta de que han instalado programas basura y secuestradores de navegador en sus dispositivos hasta que comienzan a experimentar síntomas como ventanas emergentes no deseadas, redireccionamientos del navegador o cambios en la configuración de su navegador.