Extensión del navegador de búsqueda QuickMovie
Investigadores de seguridad de la información han identificado QuickMovie Search como una extensión de navegador fraudulenta. Este software en particular funciona modificando la configuración del navegador con la intención de respaldar el motor de búsqueda falso search.quickmovietab.com. Su conducta de alterar la configuración del navegador para promover el mencionado motor de búsqueda falso clasifica a QuickMovie Search como un secuestrador del navegador.
El secuestrador del navegador QuickMovie Search realiza cambios no autorizados
El software de secuestro de navegador, ejemplificado por QuickMovie Search, opera alterando configuraciones críticas del navegador, incluida la designación de sitios web promocionados como página de inicio predeterminada, motor de búsqueda y páginas de nueva pestaña. En consecuencia, cuando se instala QuickMovie Search, cualquier búsqueda web realizada a través de la barra de URL y la apertura de nuevas pestañas o ventanas del navegador conducen a redirecciones automáticas a la página web search.quickmovietab.com.
Es de destacar que los motores de búsqueda falsos normalmente carecen de la capacidad de generar resultados de búsqueda genuinos. En lugar de ello, redirigen a los usuarios a motores de búsqueda legítimos en Internet. De hecho, se ha observado que search.quickmovietab.com redirige a los usuarios al motor de búsqueda Bing. Sin embargo, es fundamental reconocer que el destino de dichos redireccionamientos puede variar, influenciado por factores como la geolocalización del usuario.
Para aumentar la complejidad, los secuestradores de navegador emplean mecanismos para garantizar la persistencia, evitando que los navegadores vuelvan fácilmente a su configuración original. QuickMovie Search se adhiere a esta tendencia, lo que dificulta a los usuarios recuperar sus navegadores sin intervención.
Además, esta extensión de navegador fraudulenta puede poseer capacidades de seguimiento de datos. El software que entra en esta categoría se dirige principalmente a una variedad de información del usuario, incluidas las URL visitadas, las páginas web visitadas, las consultas de búsqueda, las cookies de Internet, los nombres de usuario/contraseñas, los detalles de identificación personal y la información financiera. Los datos recopilados pueden luego compartirse o venderse a personas externas, lo que genera preocupaciones sobre la privacidad y seguridad del usuario.
Los secuestradores de navegadores a menudo enmascaran su instalación mediante prácticas de distribución sospechosas
Los secuestradores de navegador suelen emplear prácticas de distribución engañosas y turbias para enmascarar su instalación e infiltrarse en los sistemas de los usuarios. Algunas de las tácticas clave incluyen:
- Software incluido :
Los secuestradores de navegador suelen incluir descargas de software aparentemente legítimas. Los usuarios pueden instalar inadvertidamente el secuestrador junto con el programa deseado si no revisan cuidadosamente las opciones de instalación.
- Descargas de software gratuito y shareware :
Los secuestradores de navegador pueden incluirse en descargas gratuitas o shareware. Los usuarios que opten por software gratuito pueden, sin saberlo, aceptar instalar componentes adicionales, incluidos secuestradores de navegador, durante el proceso de instalación.
- Sitios web engañosos :
Algunos sitios web utilizan tácticas engañosas para animar a los usuarios a descargar e instalar software que incluye secuestradores de navegador. Los anuncios emergentes o las alertas falsas del sistema pueden afirmar que se requiere una actualización de software en particular, lo que lleva a los usuarios a instalar el secuestrador sin querer.
- Extensiones de navegador falsas :
Los secuestradores de navegador a menudo se hacen pasar por extensiones o complementos de navegador aparentemente útiles. Los usuarios pueden verse tentados a instalar estas extensiones creyendo que ofrecen funciones beneficiosas, sólo para descubrir más tarde que secuestran la configuración del navegador.
- Correos electrónicos de phishing e ingeniería social :
Los secuestradores de navegador se pueden distribuir a través de correos electrónicos de phishing que imitan comunicaciones legítimas. Estos correos electrónicos pueden contener enlaces o archivos adjuntos que, al hacer clic en ellos, conducen a la instalación involuntaria del secuestrador. A menudo se emplean técnicas de ingeniería social, como atraer a los usuarios con ofertas o mensajes urgentes.
Para evitar ser víctimas de estas tácticas, los usuarios deben tener cuidado al descargar software, especialmente de fuentes no confiables. Leer reseñas de usuarios, utilizar fuentes de descarga confiables y actualizar el software periódicamente puede ayudar a mitigar el riesgo de instalación de secuestradores de navegador. Además, mantener una protección antimalware sólida es crucial para detectar y bloquear amenazas potenciales.