Extensión del navegador MyWorldClock

MyWorldClock, inicialmente presentado como una extensión de navegador que ofrecía un cómodo acceso a relojes basados en zonas horarias seleccionadas por el usuario, ha sido identificada como una aplicación fraudulenta tras un examen en profundidad realizado por investigadores de ciberseguridad. En lugar de cumplir la funcionalidad prometida, esta extensión está interesada principalmente en funcionar como un secuestrador de navegador. Su modus operandi principal implica la alteración no autorizada de la configuración del navegador para redirigir a los usuarios al motor de búsqueda fraudulento, goog.myworlclock.com, por la fuerza.

La naturaleza engañosa de MyWorldClock se extiende más allá de los redireccionamientos engañosos, ya que es muy probable que la extensión se dedique a recopilar datos de navegación privados de los usuarios. Esta recopilación de datos no autorizada plantea graves preocupaciones sobre la privacidad, ya que la información confidencial de los usuarios puede estar en riesgo.

Secuestradores de navegador como MyWorldClock podrían recopilar datos de forma sigilosa

MyWorldClock, al manipular la configuración del navegador, organiza redireccionamientos a goog.myworlclock.com cada vez que los usuarios ingresan búsquedas en la barra de URL o abren una nueva pestaña. Es de destacar que los motores de búsqueda falsos, como el mencionado goog.myworlclock.com, normalmente carecen de la capacidad de proporcionar resultados de búsqueda auténticos. En consecuencia, redirigen a los usuarios a motores de búsqueda legítimos en Internet y la cadena de redireccionamiento observada concluye en el motor de búsqueda Bing. Es fundamental reconocer que la página de destino final puede variar, influenciada por factores como la geolocalización del usuario.

Es imperativo que los usuarios reconozcan que los secuestradores de navegadores suelen emplear mecanismos de persistencia. Estos mecanismos están diseñados para obstruir el acceso a la configuración relacionada con la eliminación o revertir los cambios iniciados por el usuario, con el objetivo de impedir la restauración del navegador a su estado original.

Más allá de su papel como secuestrador de navegador, MyWorldClock genera más preocupaciones, ya que es muy probable que posea funciones de seguimiento de datos. La información que corre el riesgo de ser recopilada incluye un amplio espectro: URL visitadas, páginas vistas, consultas de búsqueda, cookies de Internet, nombres de usuario/contraseñas, detalles de identificación personal, datos financieros y más. Posteriormente, esta información recopilada puede compartirse o venderse a terceros, amplificando los riesgos potenciales asociados con el uso de MyWorldClock. Dadas estas amenazas multifacéticas, se recomienda encarecidamente a los usuarios que tengan cuidado y consideren eliminar esta extensión lo antes posible para mitigar los posibles riesgos de seguridad y privacidad.

Tenga siempre cuidado al instalar aplicaciones de nuevas fuentes

Los programas potencialmente no deseados (PUP) y los secuestradores de navegadores suelen emplear diversas técnicas dudosas para su distribución, aprovechándose de los usuarios desprevenidos. A continuación se muestran algunas estrategias comunes que utilizan:

• Instaladores de software incluidos : los programas basura y secuestradores de navegador suelen venir incluidos con instaladores de software legítimos. Los usuarios pueden descargar e instalar sin darse cuenta estos programas no deseados al instalar una aplicación aparentemente no relacionada. El software incluido suele venir con casillas de verificación preseleccionadas que los usuarios pueden pasar por alto durante el proceso de instalación.
• Publicidad engañosa : los anuncios dudosos o las ventanas emergentes engañosas en los sitios web pueden incitar a los usuarios a hacer clic en ellos, lo que lleva a la descarga e instalación involuntaria de programas basura o secuestradores de navegador. Estos anuncios pueden pretender ofrecer software o actualizaciones útiles pero, en realidad, ofrecen programas no deseados.
• Actualizaciones y descargas falsas : los usuarios pueden ser engañados para que descarguen programas basura o secuestradores de navegador mediante notificaciones de actualizaciones de software falsas. Estas alertas engañosas pueden imitar solicitudes de actualización legítimas para aplicaciones populares, lo que lleva a los usuarios a descargar e instalar programas no deseados.
• Plataformas de software gratuito y shareware : los programas basura suelen llegar a plataformas de software gratuito y shareware. Los usuarios que descargan software de estas fuentes pueden, sin saberlo, adquirir programas adicionales no deseados incluidos con el software previsto.
• Tácticas de ingeniería social : los programas basura y los secuestradores de navegador pueden utilizar técnicas de ingeniería social para engañar a los usuarios. Esto puede incluir alertas falsas que afirman que el sistema del usuario está infectado e instándolo a descargar un supuesto programa antivirus, que en realidad es un cachorro.
• Extensiones y complementos del navegador : los secuestradores de navegador a menudo se disfrazan de extensiones o complementos de navegador aparentemente legítimos. Los usuarios pueden verse tentados a instalar estas extensiones, pensando que proporcionan funciones útiles, sólo para descubrir más tarde que la configuración de su navegador ha sido modificada.
• Enlaces y archivos adjuntos de correo electrónico : los programas basura pueden distribuirse a través de enlaces o archivos adjuntos de correo electrónico fraudulentos. Los usuarios que abren estos archivos adjuntos o hacen clic en enlaces pueden descargar e instalar sin saberlo programas no deseados en sus dispositivos.

Para protegerse contra programas basura y secuestradores de navegador, los usuarios deben tener cuidado al descargar software, especialmente de fuentes desconocidas. Es fundamental leer atentamente las indicaciones de instalación, evitar hacer clic en anuncios sospechosos y mantener actualizado el software de seguridad para detectar y bloquear programas potencialmente no deseados. Revisar periódicamente las aplicaciones instaladas y las extensiones del navegador también puede ayudar a identificar y eliminar software no deseado.