Exploreahoy.com

Exploreahoy.com es una dirección de motor de búsqueda engañosa que a menudo se asocia con actividades fraudulentas. Estos sitios web normalmente carecen de la capacidad de generar resultados de búsqueda genuinos, por lo que recurren a redirigir a los usuarios a motores de búsqueda legítimos. Estos sitios de motores de búsqueda falsos se promocionan comúnmente a través de secuestradores de navegador, que alteran por la fuerza la configuración del navegador de los usuarios.

Los usuarios que encuentren redireccionamientos a exploreahoy.com también podrían ser redirigidos a otro motor de búsqueda ilegítimo, search-boss.com. Este patrón sugiere un esfuerzo coordinado por parte de los secuestradores de navegadores para promover múltiples motores de búsqueda engañosos, complicando las experiencias en línea de los usuarios y exponiéndolos potencialmente a mayores riesgos de seguridad.

Exploreahoy.com es promocionado por PUP (programas potencialmente no deseados) intrusivos y secuestradores de navegador

Los secuestradores de navegador son programas de software diseñados para alterar la configuración del navegador, como las páginas de inicio, los motores de búsqueda predeterminados y las páginas de nuevas pestañas. Estas modificaciones suelen llevar a los usuarios a una página web específica, como exploreahoy.com. Sin embargo, los motores de búsqueda falsos como este normalmente carecen de la capacidad de proporcionar resultados de búsqueda genuinos, por lo que redirigen a los usuarios a motores de búsqueda legítimos.

Durante la investigación, se descubrió que exploreahoy.com redirige a los usuarios a través de una cadena que conduce a searchgo.org y, en última instancia, aterriza en el motor de búsqueda legítimo Bing (bing.com). Sin embargo, es importante tener en cuenta que el destino de redirección de exploreahoy.com puede variar, influenciado por factores como la ubicación del usuario.

Los secuestradores de navegador suelen emplear técnicas para garantizar la persistencia, lo que dificulta a los usuarios eliminarlos y restaurar sus navegadores a su configuración original. Además, dicho software suele incluir funciones de seguimiento de datos, que también pueden aplicarse a motores de búsqueda fraudulentos.

Estos programas se dirigen principalmente a datos confidenciales del usuario, como historiales de navegación y búsqueda, cookies del navegador, credenciales de inicio de sesión, información personal e incluso detalles financieros como números de tarjetas de crédito. Los datos recopilados pueden explotarse vendiéndolos a terceros, incluidos potencialmente ciberdelincuentes, para diversos fines.

Técnicas de distribución sospechosas explotadas por programas basura y secuestradores de navegadores

Los programas basura y los secuestradores de navegadores suelen utilizar técnicas de distribución turbias para infiltrarse en los sistemas de los usuarios. A continuación se muestran algunos métodos que los usuarios deben conocer:

• Combinación con software gratuito : los programas basura y secuestradores de navegador suelen venir incluidos con descargas de software gratuitas. Los usuarios pueden instalarlos sin darse cuenta junto con software legítimo sin darse cuenta, ya que a menudo están ocultos durante el proceso de instalación.
• Tácticas de instalación engañosas : emplean cuadros de diálogo de instalación engañosos o casillas de verificación preseleccionadas para engañar a los usuarios para que instalen software adicional. Los usuarios pueden pasar por alto estas opciones, asumiendo que son parte del software legítimo que pretendían instalar.

• Botones de descarga falsos : en sitios web que ofrecen software gratuito o contenido multimedia, los programas basura y secuestradores de navegador pueden disfrazarse de botones de descarga, lo que lleva a los usuarios a descargarlos e instalarlos sin querer en lugar del contenido deseado.

• Anuncios engañosos : pueden utilizar anuncios agresivos o engañosos que incitan a los usuarios a hacer clic, lo que provoca descargas o instalaciones no intencionadas de programas basura y secuestradores de navegador.

• Ingeniería social : los programas basura y los secuestradores de navegador suelen utilizar trucos de ingeniería social, como alertas o advertencias falsas del sistema, afirmando que el sistema del usuario está infectado o desactualizado. Se puede engañar a los usuarios para que descarguen el software para una supuesta protección del sistema.

• Encubrimiento como software legítimo : los programas basura y secuestradores de navegador pueden presentarse como software útil o legítimo, como barras de herramientas del navegador o herramientas de optimización del sistema, para engañar a los usuarios para que los instalen voluntariamente.

• Redes para compartir archivos : pueden propagarse a través de redes para compartir archivos, sitios de torrents o redes peer-to-peer, donde los usuarios pueden descargar archivos que contienen programas basura o secuestradores de navegador sin saberlo.

Al ser conscientes de estas tácticas de distribución, los usuarios pueden tomar precauciones para evitar instalar programas basura y secuestradores de navegador sin darse cuenta, como ser cautelosos durante la instalación de software, evitar sitios web y anuncios sospechosos y mantener su software actualizado con parches de seguridad.