Extensión del navegador de ahorro de recetas
Recipe Saver, una extensión de navegador identificada inicialmente durante una investigación sobre sitios web engañosos que promocionan software cuestionable, ofrece acceso conveniente a recetas nuevas y funcionalidades adicionales. Sin embargo, tras un análisis exhaustivo, los investigadores han determinado que esta extensión funciona como un secuestrador del navegador. Su objetivo principal es modificar la configuración del navegador, lo que genera redireccionamientos no deseados. Además, existe una preocupación notable de que Recipe Saver pueda recopilar información confidencial del usuario una vez instalado en un sistema.
Los secuestradores de navegador como Recipe Saver pueden apoderarse de configuraciones importantes del navegador
En la mayoría de los casos, los secuestradores de navegador llevan a cabo acciones específicas destinadas a redirigir las páginas de inicio, los motores de búsqueda predeterminados y las páginas de nuevas pestañas de los navegadores a sitios web designados con fines promocionales. En consecuencia, cualquier búsqueda iniciada a través de la barra de URL o de nuevas pestañas del navegador resulta en redireccionamientos a la página web respaldada.
Normalmente, estas entidades de software dudosas se emplean para promover motores de búsqueda falsificados. Sin embargo, estos motores a menudo carecen de la capacidad de proporcionar resultados de búsqueda legítimos, lo que lleva a los usuarios a auténticas plataformas de búsqueda en Internet. En particular, Recipe Saver se distingue por redirigir directamente a los usuarios al motor de búsqueda genuino de Bing sin ningún paso intermedio. Es fundamental reconocer que las redirecciones que facilita esta extensión pueden variar en función de factores como la geolocalización del usuario.
Es fundamental resaltar que los secuestradores de navegador frecuentemente emplean tácticas para garantizar la persistencia, como revertir los cambios realizados por el usuario o restringir el acceso a las configuraciones relacionadas con la eliminación. Estas tácticas tienen como objetivo frustrar los intentos de los usuarios de recuperar el control de sus navegadores.
Además, es muy probable que Recipe Saver incorpore funcionalidades de seguimiento de datos. La información de interés puede abarcar URL visitadas, páginas web visitadas, consultas de búsqueda ingresadas, cookies de Internet, nombres de usuario/contraseñas, detalles de identificación personal y datos financieros. Esta información confidencial puede potencialmente venderse a terceros o explotarse para obtener ganancias financieras.
Es posible que los usuarios no se den cuenta de que están instalando secuestradores de navegador y PUP (programas potencialmente no deseados)
Los usuarios pueden instalar involuntariamente secuestradores de navegador y programas basura debido a tácticas de distribución engañosas empleadas por actores relacionados con el fraude. Estas tácticas están diseñadas para camuflar la verdadera naturaleza del software y explotar la falta de conocimiento de los usuarios. A continuación se muestran algunas estrategias comunes que contribuyen a que los usuarios no se den cuenta de que están instalando estos programas no deseados:
-
- Paquetes de software incluidos :
-
- Muchos secuestradores de navegador y programas basura incluyen software aparentemente legítimo. Los usuarios pueden descargar e instalar una aplicación necesaria, sin saber que el paquete incluye programas adicionales no deseados.
-
- Asistentes de instalación engañosos :
-
- Algunos instaladores utilizan asistentes de instalación engañosos o confusos. Los usuarios pueden hacer clic apresuradamente en el proceso de configuración sin revisar detenidamente los términos y condiciones, aceptando sin darse cuenta la instalación de software adicional.
-
- Ventanas emergentes y anuncios engañosos :
-
- Los actores relacionados con el fraude suelen utilizar ventanas emergentes y anuncios engañosos que imitan alertas o actualizaciones legítimas del sistema. Se puede engañar a los usuarios para que hagan clic en estas indicaciones, pensando que están realizando actualizaciones necesarias o mejorando la seguridad.
-
- Actualizaciones de software falsas :
-
- Los usuarios pueden encontrar notificaciones falsas de actualizaciones de software, instándoles a descargar e instalar lo que parece ser una actualización crítica. En realidad, estas actualizaciones introducen secuestradores de navegador o programas basura en lugar de mejoras genuinas.
-
- Tácticas de ingeniería social :
-
- Los ciberdelincuentes pueden utilizar técnicas de ingeniería social, como mensajes o correos electrónicos falsos, que afirman provenir de fuentes confiables. Estos mensajes pueden persuadir a los usuarios a descargar cierto software para obtener supuestos beneficios, lo que los lleva a instalar secuestradores de navegador o programas basura sin querer.
-
- Infiltración a través de Freeware o Shareware :
-
- Los usuarios que descargan con frecuencia software gratuito o shareware pueden encontrarse con secuestradores de navegador y programas basura incluidos con estas aplicaciones aparentemente inofensivas. La presencia de estos programas no deseados no siempre se revela explícitamente durante el proceso de instalación.
En resumen, es posible que los usuarios no se den cuenta de que están instalando secuestradores de navegador y programas basura debido a las tácticas encubiertas y engañosas empleadas por actores maliciosos. Subraya la importancia de tener precaución, revisar cuidadosamente los procesos de instalación y ser escéptico ante mensajes no solicitados o indicaciones de descarga. Además, el uso de software antimalware confiable puede proporcionar una capa adicional de protección contra este tipo de instalaciones no deseadas.