Extensión del navegador de pestañas Plantastic

Los investigadores de seguridad cibernética han descubierto otra extensión dudosa llamada la extensión del navegador Plantastic Tab. Se ha confirmado que la función principal de esta aplicación es modificar la configuración de los navegadores de los usuarios, promoviendo así el buscador falso plantastictab.com a través de redireccionamientos. Este comportamiento ha llevado a la clasificación de Plantastic Tab como un secuestrador de navegador.

Los secuestradores de navegador como Plantastic Tab podrían causar problemas de privacidad y seguridad

Después de instalar Plantastic Tab, los usuarios notarán cambios en el motor de búsqueda predeterminado, la página de inicio y la página de nueva pestaña de su navegador web. El objetivo es redirigir a los usuarios al sitio web plantastictab.com y generar tráfico artificial como resultado. Cada vez que los usuarios intentan abrir una nueva pestaña o ventana del navegador o ingresan una consulta de búsqueda en la barra de URL del navegador, son redirigidos constantemente a plantastictab.com.

En línea con el comportamiento de muchos falsos buscadores, plantastictab.com no genera sus propios resultados de búsqueda. En su lugar, redirige al motor de búsqueda legítimo de Bing (bing.com). Sin embargo, el destino de los redireccionamientos causados puede variar en función de factores como la ubicación geográfica del usuario, lo que puede llevar a los usuarios a sitios web o motores de búsqueda dudosos.

Además, el software de secuestro de navegador a menudo emplea tácticas para impedir el proceso de eliminación y mantener la persistencia. Esto puede incluir limitar el acceso a la configuración relacionada con la eliminación o deshacer cualquier cambio posterior realizado por los usuarios.

Teniendo en cuenta la naturaleza de los secuestradores de navegador, es muy probable que Plantastic Tab posea capacidades de seguimiento de datos. Dichas capacidades se emplean comúnmente para recopilar varios tipos de datos, incluidas las URL visitadas, las páginas web visitadas, las consultas de búsqueda, las cookies de Internet, las credenciales de inicio de sesión, la información de identificación personal, los detalles financieros y más. Estos datos recopilados se pueden utilizar con fines de lucro vendiéndolos a terceros u otras formas de uso indebido.

Los PUP (programas potencialmente no deseados) y los secuestradores de navegador suelen utilizar métodos de distribución cuestionables

Los PUP y los secuestradores de navegador a menudo emplean métodos de distribución cuestionables para infiltrarse en los sistemas de los usuarios. Estos métodos están diseñados para engañar o engañar a los usuarios para que instalen involuntariamente estos programas no deseados sin su conocimiento o consentimiento explícito.

Un método de distribución común consiste en agrupar el PUP o el secuestrador de navegador con descargas de software legítimas. Estos programas no deseados se incluyen junto con software gratuito popular, como convertidores de archivos, reproductores multimedia o herramientas de optimización del sistema. Los usuarios pueden pasar por alto o apresurarse durante el proceso de instalación, sin darse cuenta de que se están instalando programas adicionales junto con el software deseado. Esta táctica aprovecha la tendencia de los usuarios a optar por la configuración de instalación predeterminada, que a menudo incluye la instalación de software incluido.

Otra técnica es el uso de anuncios engañosos o ventanas emergentes que imitan mensajes legítimos del sistema o actualizaciones de software. Los usuarios pueden encontrar mensajes emergentes que afirman que su sistema está infectado o desactualizado y que les piden que descarguen un archivo o accedan a un enlace para solucionar el problema. Sin embargo, estos enlaces o archivos conducen a la instalación de PUP o secuestradores de navegador.

Los PUP y los secuestradores de navegador también pueden distribuirse a través de sitios web engañosos o inseguros. Los usuarios pueden, sin saberlo, visitar sitios web comprometidos o hacer clic en enlaces mal dirigidos que desencadenan descargas automáticas o instalaciones de programas no deseados. Estos sitios web pueden emplear tácticas engañosas, como botones de descarga falsos o información engañosa, para engañar a los usuarios para que inicien el proceso de instalación.

Además, los archivos adjuntos de correo electrónico y las campañas de phishing pueden servir como vehículos para distribuir PUP y secuestradores de navegador. Los ciberdelincuentes pueden enviar correos electrónicos haciéndose pasar por organizaciones o individuos legítimos, incitando a los usuarios a abrir archivos adjuntos o hacer clic en enlaces que inician la instalación de programas no deseados.

Las técnicas de ingeniería social se utilizan con frecuencia para manipular a los usuarios para que instalen voluntariamente PUP y secuestradores de navegador. Esto puede incluir tentar a los usuarios con ofertas gratuitas, premios o contenido exclusivo, solicitándoles que proporcionen información personal o que descarguen un programa específico para acceder a los beneficios prometidos. Estas tácticas explotan la curiosidad o el deseo de recompensas de los usuarios, llevándolos a instalar programas no deseados sin darse cuenta.

En conclusión, los PUP y los secuestradores de navegador emplean varios métodos de distribución engañosos y engañosos para obtener acceso a los sistemas de los usuarios. Los usuarios deben tener cuidado al descargar software, hacer clic en ventanas emergentes o enlaces, visitar sitios web, abrir archivos adjuntos de correo electrónico e interactuar con ofertas o solicitudes sospechosas para evitar la instalación inadvertida de estos programas no deseados.