XI Extensión del navegador Nueva pestaña
La extensión del navegador XI New Tab, que se presenta como una herramienta legítima para exhibir fondos de pantalla del navegador, ha sido identificada como una aplicación intrusiva y engañosa. Los investigadores de ciberseguridad encontraron esta extensión durante su investigación de sitios web dudosos.
Tras realizar un análisis exhaustivo de XI New Tab, los expertos descubrieron su funcionalidad subyacente. Descubrieron que la extensión se involucra en alteraciones no autorizadas de la configuración del navegador. Estas modificaciones tienen como objetivo redirigir forzosamente a los usuarios al sitio web xitabs.com, que es un motor de búsqueda falso. Este tipo de comportamiento categoriza claramente a XI New Tab como un secuestrador de navegador.
En esencia, lo que puede parecer una extensión útil diseñada para mejorar la apariencia de su navegador es, de hecho, una entidad deshonesta que manipula la configuración de su navegador para llevarlo a un motor de búsqueda falso, exponiéndolo potencialmente a varios riesgos de seguridad y problemas de privacidad.
La presencia de secuestradores de navegador como la nueva pestaña XI podría generar serios problemas de privacidad
Los secuestradores de navegador son programas dudosos que manipulan ciertas configuraciones en los navegadores web, que generalmente incluyen el motor de búsqueda predeterminado, la página de inicio y la página de nueva pestaña. Estos cambios se realizan para promover sitios web específicos elegidos por los secuestradores.
La extensión XI New Tab funciona de manera similar al modificar la configuración del navegador. En consecuencia, cuando se instala esta extensión, cualquier intento de realizar búsquedas en la Web utilizando la barra de URL del navegador o al abrir nuevas pestañas conduce a redireccionamientos automáticos al sitio web xitabs.com.
Los motores de búsqueda falsos normalmente carecen de la capacidad de proporcionar resultados de búsqueda genuinos. En cambio, a menudo redirigen a los usuarios a plataformas legítimas de búsqueda en Internet. Por ejemplo, se ha observado que xitabs.com redirige al motor de búsqueda Bing. Sin embargo, el destino de la redirección puede variar según factores como la ubicación geográfica del usuario.
Un rasgo notable del software de secuestro de navegador es su utilización de técnicas para garantizar la persistencia dentro del sistema. Esto significa que estos programas emplean tácticas para dificultar su eliminación y evitar que los usuarios restablezcan sus navegadores a sus estados originales.
Además, los secuestradores de navegador, como XI New Tab, a menudo poseen la capacidad de rastrear los datos del usuario. La información que recopilan puede abarcar una variedad de detalles, como URL visitadas, páginas visitadas, consultas de búsqueda, cookies de Internet, credenciales de inicio de sesión, información de identificación personal e incluso datos financieros. Estos datos recopilados podrían explotarse de varias maneras, como venderse a terceros con fines de lucro o ser utilizados indebidamente con fines ilícitos. Como resultado, la presencia de secuestradores de navegador como XI New Tab presenta riesgos significativos para la privacidad y seguridad de los usuarios.
Secuestradores de navegador y PUP (programas potencialmente no deseados) intentan ocultar su instalación a través de métodos de distribución dudosos
Los secuestradores de navegador y los PUP a menudo emplean varios métodos de distribución engañosos para ocultar su instalación e infiltrarse en los sistemas de los usuarios sin su consentimiento. Estos métodos están diseñados para explotar la falta de conocimiento de los usuarios y eludir las medidas de seguridad. Así es como estas entidades inseguras intentan ocultar su instalación:
Empaquetado con Freeware/Shareware : uno de los métodos más comunes consiste en empaquetar el secuestrador o PUP con software gratuito o shareware legítimo y popular. Los usuarios que instalan apresuradamente estos programas pueden pasar por alto los componentes adicionales ocultos en el proceso de instalación.
Actualizaciones de software falsas : los usuarios pueden encontrar ventanas emergentes o notificaciones que afirman que su software (como navegadores, complementos o utilidades del sistema) necesita una actualización. Hacer clic en estas indicaciones puede conducir a la instalación de software no deseado.
Anuncios fraudulentos : la publicidad maliciosa consiste en colocar anuncios inseguros en sitios web legítimos. Hacer clic en estos anuncios puede desencadenar la descarga e instalación de secuestradores de navegador o PUP sin el conocimiento del usuario.
Instaladores engañosos : algunos instaladores se disfrazan como aplicaciones legítimas y engañan a los usuarios haciéndoles creer que están instalando algo útil. Sin embargo, instalan software no seguro en su lugar.
Archivos adjuntos de correo electrónico infectados : los ciberdelincuentes a menudo usan correos electrónicos no deseados con archivos adjuntos infectados que, cuando se abren, inician la instalación de software no seguro.
Extensiones/complementos del navegador : es posible que se solicite a los usuarios que instalen extensiones o complementos del navegador aparentemente inofensivos que prometen funciones útiles pero que en realidad presentan un comportamiento dañino.
Ingeniería social : los estafadores pueden emplear tácticas persuasivas para convencer a los usuarios de que instalen software aparentemente inofensivo, solo para descubrir más tarde que es fraudulento.
En resumen, los secuestradores de navegador y los PUP utilizan una variedad de tácticas para engañar a los usuarios para que los instalen. Los usuarios deben tener mucho cuidado al descargar e instalar software de Internet, solo use fuentes confiables, mantenga su software actualizado y use herramientas de seguridad para ayudar a prevenir estas instalaciones no deseadas.
