Extensión del navegador CinemaBuzz
Después de examinar minuciosamente la aplicación CinemaBuzz, los investigadores de seguridad de la información (infosec) identificaron un comportamiento preocupante. La aplicación participa en el secuestro del navegador, una práctica en la que manipula la configuración del navegador web del usuario, obligándolo a visitar y utilizar una dirección web promocionada. En este caso, el sitio web respaldado es cinema-buzz.com. El secuestro del navegador no sólo afecta la experiencia de navegación del usuario, sino que también puede generar posibles riesgos de privacidad y seguridad.
Además de ejercer control sobre el navegador del usuario, CinemaBuzz también puede poseer capacidades de recopilación de datos. Esto implica la recopilación de varios tipos de datos de usuario, lo que genera preocupaciones adicionales sobre el posible uso indebido o acceso no autorizado a información confidencial.
El secuestrador de navegador CinemaBuzz toma el control de las configuraciones esenciales del navegador
CinemaBuzz emplea tácticas de manipulación para redirigir las actividades de búsqueda de los usuarios a través de cinema-buzz.com estableciéndolo como motor de búsqueda predeterminado, página de inicio y página de nueva pestaña en sus navegadores web, una práctica comúnmente conocida como secuestro de navegador. Si bien cinema-buzz.com inicialmente se presenta como un motor de búsqueda legítimo, la realidad se vuelve evidente cuando los usuarios ejecutan una búsqueda utilizando el navegador secuestrado: son redirigidos instantáneamente de cinema-buzz.com a bing.com.
Esta estrategia de redireccionamiento transforma efectivamente cinema-buzz.com en un motor de búsqueda engañoso o falso, ya que los usuarios terminan viendo resultados de búsqueda proporcionados por Bing, un motor de búsqueda de buena reputación. Es fundamental reconocer que los motores de búsqueda falsos son inherentemente poco confiables y priorizan los intereses de sus operadores al ofrecer resultados de búsqueda precisos y confiables a los usuarios.
Estas plataformas engañosas a menudo manipulan las clasificaciones de búsqueda, muestran información irrelevante o engañosa e incluso pueden redirigir a los usuarios a sitios web no confiables. Además, los motores de búsqueda falsos frecuentemente participan en prácticas de recopilación de datos, lo que plantea importantes amenazas a la privacidad y seguridad de los usuarios.
Los datos recopilados por secuestradores de navegador o motores de búsqueda falsos pueden explotarse de diversas formas perjudiciales. Esta información recopilada puede abarcar el historial de navegación, consultas de búsqueda y otros datos personales, lo que brinda a los actores relacionados con el fraude oportunidades para publicidad dirigida, robo de identidad o venta no autorizada de datos confidenciales en la Dark Web. Comprender estos riesgos subraya la importancia de la vigilancia y la precaución al encontrar aplicaciones que exhiben comportamientos tan engañosos.
Preste siempre atención al instalar aplicaciones de fuentes desconocidas
Los secuestradores de navegador emplean varias prácticas de distribución turbias para disfrazar sus instalaciones y evadir la atención de los usuarios. Un método común es el empaquetado, donde el secuestrador del navegador se agrega como un componente adicional en el paquete de instalación de software aparentemente legítimo. Los usuarios pueden instalar inadvertidamente el secuestrador junto con el software deseado sin darse cuenta, ya que el contenido incluido a menudo se presenta de una manera que oscurece su presencia.
La publicidad engañosa es otra táctica utilizada por los secuestradores de navegadores. Pueden utilizar anuncios engañosos que aparecen como alertas legítimas del sistema, incitando a los usuarios a hacer clic en ellos. Al hacer clic en estos anuncios engañosos se inicia la descarga e instalación del secuestrador del navegador sin que el usuario se dé cuenta.
Los botones de descarga falsos o los enlaces engañosos en los sitios web también pueden contribuir a instalaciones sigilosas. Los usuarios pueden hacer clic sin saberlo en estos botones disfrazados, creyendo que están obteniendo contenido legítimo, sólo para terminar instalando el secuestrador del navegador.
Además, algunos secuestradores de navegador pueden explotar vulnerabilidades en el software o los sistemas operativos, lo que les permite instalarse silenciosamente sin requerir el consentimiento explícito del usuario. Este método aprovecha las debilidades de seguridad para realizar instalaciones subrepticias.
En resumen, los secuestradores de navegadores suelen emplear paquetes, publicidad engañosa, botones de descarga falsos y la explotación de vulnerabilidades para ocultar sus instalaciones a la atención de los usuarios. Los usuarios deben tener precaución y examinar las instalaciones de software para evitar ser víctimas de estas prácticas de distribución encubierta.
