Extensión del navegador Snow New Tab
Mientras investigábamos sitios web sospechosos, nos encontramos con Snow New Tab, una extensión del navegador que fue identificada como un secuestrador del navegador. Snow New Tab modifica la configuración del navegador para promocionar el motor de búsqueda falso snow-newtab.com a través de redirecciones y también recopila información confidencial del usuario.
Los secuestradores de navegador suelen alterar configuraciones como las páginas de inicio, los motores de búsqueda predeterminados y las nuevas pestañas/ventanas del navegador. En consecuencia, con la instalación de dicho software, abrir nuevas pestañas/ventanas del navegador o ingresar consultas de búsqueda en la barra de URL genera redireccionamientos al sitio web respaldado, a menudo un motor de búsqueda fraudulento (en este caso, snow-newtab.com). Estos motores de búsqueda ilegítimos normalmente carecen de la capacidad de generar resultados de búsqueda y dirigir a los usuarios a sitios web de búsqueda normales en Internet. Snow-newtab.com dirige a los usuarios al buscador Bing, aunque este destino puede variar en función de factores como la geolocalización del usuario.
Para complicar la eliminación y evitar que los usuarios restauren sus navegadores, el software de secuestro de navegador a menudo emplea mecanismos que garantizan la persistencia.
Además de sus actividades de alteración del navegador, Snow New Tab también se dedica a espiar la actividad de navegación de los usuarios, una característica estándar de los secuestradores de navegador. La información recopilada puede abarcar URL visitadas, páginas web vistas, consultas de búsqueda ingresadas, cookies de Internet, credenciales de inicio de sesión de cuentas, detalles de identificación personal, datos financieros y más.
¿Qué son los motores de búsqueda falsos?
Los motores de búsqueda falsos son sitios web o extensiones de navegador que imitan motores de búsqueda legítimos pero operan con intenciones engañosas o maliciosas. Estos motores de búsqueda fraudulentos están diseñados para parecer genuinos a los usuarios, y a menudo imitan motores de búsqueda populares como Google, Bing o Yahoo. Sin embargo, su objetivo principal es manipular los resultados de búsqueda, redirigir a los usuarios a sitios web específicos y, en algunos casos, recopilar información confidencial.
Estas son algunas de las características y propósitos clave de los motores de búsqueda falsos:
Imitación de buscadores legítimos:
Los motores de búsqueda falsos suelen replicar la apariencia y funcionalidad de motores de búsqueda conocidos para engañar a los usuarios. Pueden utilizar logotipos, cuadros de búsqueda y diseños generales similares para crear una sensación de familiaridad.
Manipulación de resultados de búsqueda:
El objetivo principal de los motores de búsqueda falsos es manipular los resultados de búsqueda para promocionar sitios web o contenidos específicos. Esto puede incluir la promoción de enlaces patrocinados, anuncios o incluso sitios web maliciosos.
Secuestro del navegador:
Algunos motores de búsqueda falsos funcionan como secuestradores del navegador, alterando la configuración del navegador, como el motor de búsqueda predeterminado, la página de inicio y la configuración de nuevas pestañas. A los usuarios puede resultarles difícil revertir estos cambios.
Redirección a sitios web maliciosos:
Los motores de búsqueda falsos pueden redirigir a los usuarios a sitios web maliciosos o de phishing. Esto puede provocar la instalación de malware, el robo de información confidencial u otras actividades dañinas.
Recopilación de información:
Ciertos motores de búsqueda falsos están diseñados para recopilar datos del usuario, incluidas consultas de búsqueda, historial de navegación e información personal. Estos datos se pueden utilizar para publicidad dirigida, robo de identidad u otros fines maliciosos.
Ataques de phishing:
Se pueden utilizar motores de búsqueda falsos en ataques de phishing, engañando a los usuarios para que introduzcan credenciales de inicio de sesión o información personal en páginas de inicio de sesión fraudulentas. Esta información puede luego ser explotada para acceso no autorizado o robo de identidad.
