Extensió del navegador Flash-Search

Els investigadors de ciberseguretat van analitzar l'extensió del navegador Flash-Search i van determinar que funciona com a segrestador del navegador. L'objectiu principal d'aquest programa és promocionar flash-search.xyz, que és un motor de cerca fals. Per aconseguir aquest objectiu, Flash-Search modifica la configuració del navegador web de l'usuari.

Els segrestadors del navegador com Flash-Search poden causar problemes de privadesa

Després d'afegir l'extensió del navegador Flash-Search al navegador d'un usuari, modifica diversos paràmetres del navegador. Això inclou canviar la configuració de la pàgina d'inici i del motor de cerca, que redirigeix els usuaris a flash-search.xyz, un motor de cerca fals. El motor de cerca fals mostra resultats de cerca de Bing (bing.com) i té el potencial de redirigir els usuaris a altres llocs web, com ara nearme.io.

Tanmateix, és essencial tenir en compte que els motors de cerca falsos i poc fiables causen diversos problemes. Aquests motors poden mostrar contingut no fiable o fraudulent i també recopilar consultes de cerca dels usuaris i dades personals. La informació recollida per aquests falsos motors de cerca es pot utilitzar de diverses maneres que posen en risc la seguretat i la privadesa dels usuaris.

Per tant, és molt recomanable que els usuaris evitin l'ús d'aquests motors de cerca i, en canvi, optin per altres de consolidats i de confiança. A més, val la pena assenyalar que els segrestadors del navegador poden impedir que els usuaris modifiquin la seva pàgina d'inici o la configuració del motor de cerca per defecte. Aquests segrestadors podrien fer que sigui difícil i molt difícil per als usuaris tornar a la configuració del navegador al seu estat original o eliminar el PUP (programa potencialment no desitjat) dels seus dispositius.

Les tàctiques ombrívoles implicades en la distribució de PUP i segrestadors de navegador

Es poden utilitzar diverses tàctiques qüestionables per instal·lar segrestadors de navegadors i PUP als dispositius dels usuaris. Una de les tàctiques més habituals és l'ús de l'agrupació de programari, on un programa legítim s'empaqueta amb programari addicional no desitjat, com ara extensions del navegador, barres d'eines o programari publicitari, que s'instal·len sense el coneixement o el consentiment de l'usuari.

Una altra tàctica és l'ús d'anuncis o finestres emergents enganyoses que demanen als usuaris que baixin o instal·lin un programa, al·legant que és necessari per al bon funcionament del seu dispositiu o programari. Aquests anuncis sovint utilitzen tàctiques d'espant o ofereixen descàrregues gratuïtes, temptant els usuaris a fer-hi clic.

Els moviments d'enginyeria social, com ara correus electrònics de pesca o llocs web fraudulents, també s'utilitzen amb freqüència per enganyar els usuaris perquè baixin i instal·lin PUP o segrestadors de navegadors. Per exemple, poden enviar un correu electrònic que sembla provenir d'una font legítima, com ara un banc o un lloc de comerç electrònic, i demanar a l'usuari que baixi un programa o que actualitzi la informació del seu compte, que conté programari maliciós.