Extensión del navegador de pestañas CleanHub
CleanHub Tabs es una extensión de navegador fraudulenta. Comercializado como una herramienta para personalizar los fondos del navegador, se descubrió que este software era más nefasto tras una inspección más cercana.
Tras el examen, se hizo evidente que CleanHub Tabs secuestra el navegador. Altera la configuración del navegador para promocionar el motor de búsqueda search.tab-hub-simple.online a través de redirecciones. CleanHub Tabs modifica las páginas de inicio, los motores de búsqueda predeterminados y nuevas pestañas/ventanas, lo que obliga efectivamente a los usuarios a visitar la página web search.tab-hub-simple.online. Este motor de búsqueda está clasificado como falso porque carece de la capacidad de proporcionar resultados de búsqueda y, en cambio, redirige a los usuarios a un sitio de búsqueda legítimo en Internet.
Durante nuestra investigación, observamos que search.tab-hub-simple.online redirigía al motor de búsqueda Bing. Sin embargo, vale la pena señalar que las redirecciones pueden variar según factores como la geolocalización del usuario.
El software de secuestro de navegador a menudo mantiene la persistencia bloqueando el acceso a las configuraciones relacionadas con la eliminación o revocando las modificaciones del usuario. Además, los secuestradores de navegador suelen poseer funcionalidades de seguimiento de datos, una característica que también puede aplicarse a las pestañas CleanHub. Esto podría implicar la recopilación de información como URL visitadas, páginas web visitadas, consultas de búsqueda, cookies de Internet y credenciales de inicio de sesión.
¿Qué son las extensiones de navegador fraudulentas?
Las extensiones de navegador no autorizadas, también conocidas como complementos de navegador maliciosos o no autorizados, son componentes de software que están diseñados para funcionar dentro de los navegadores web pero que exhiben un comportamiento dañino o no autorizado. Estas extensiones normalmente se instalan sin el conocimiento o consentimiento del usuario y pueden plantear importantes riesgos de seguridad y privacidad para los usuarios. Las extensiones de navegador fraudulentas pueden realizar una variedad de actividades maliciosas, que incluyen:
Secuestro del navegador: las extensiones maliciosas pueden secuestrar el navegador del usuario modificando configuraciones como la página de inicio, el motor de búsqueda predeterminado o la página de nueva pestaña. Pueden redirigir a los usuarios a sitios web maliciosos, mostrar anuncios no deseados o promocionar motores de búsqueda falsos.
Recopilación de datos: las extensiones maliciosas suelen tener la capacidad de recopilar información confidencial de los usuarios, como el historial de navegación, consultas de búsqueda, credenciales de inicio de sesión y detalles personales. Esta información puede utilizarse con fines maliciosos, como robo de identidad, fraude financiero o publicidad dirigida.
Adware: algunas extensiones maliciosas funcionan como adware y muestran anuncios, ventanas emergentes o pancartas intrusivos en el navegador del usuario. Estos anuncios pueden ser engañosos, promocionar productos o servicios falsos o provocar más infecciones de malware.
Phishing: las extensiones fraudulentas pueden participar en actividades de phishing al redirigir a los usuarios a sitios web falsos diseñados para imitar los legítimos, como páginas bancarias o de inicio de sesión de correo electrónico. Estos sitios web falsos se utilizan para robar las credenciales de inicio de sesión de los usuarios y otra información confidencial.
Problemas de rendimiento del navegador: las extensiones maliciosas pueden degradar el rendimiento del navegador al consumir recursos del sistema, provocando ralentizaciones, bloqueos o congelaciones. También pueden interferir con el funcionamiento de otras extensiones o aplicaciones legítimas del navegador.
