Extensió del navegador Tiger New Tab

Mentre investigaven llocs web qüestionables, els investigadors es van trobar amb l'extensió Tiger New Tab, identificant-la com un segrestador de navegadors. Aquesta extensió modifica la configuració del navegador per promocionar el motor de cerca fals tiger-newtab.com mitjançant redireccions. A més, se sospita que té capacitats de seguiment de dades, cosa que suposa possibles problemes de privadesa i seguretat per als usuaris.

L'extensió del navegador Tiger New Tab es fa càrrec de la configuració essencial del navegador

El programari de segrest del navegador està dissenyat per alterar diverses configuracions del navegador, incloses les pàgines d'inici, els motors de cerca predeterminats i les pàgines de pestanyes noves. Aquesta manipulació es fa evident quan els usuaris introdueixen consultes de cerca a la barra d'URL o obren noves pestanyes del navegador, donant lloc a redireccions a un lloc web específic. En el cas de Tiger New Tab, el lloc promocionat és tiger-newtab.com.

És essencial tenir en compte que aquest programari sovint empra tàctiques per mantenir la persistència evitant que els usuaris accedeixin a la configuració relacionada amb l'eliminació o revertir els canvis que intenten fer.

Els motors de cerca falsos associats a aquest tipus de programari normalment no tenen la capacitat de generar resultats de cerca genuïns. En canvi, redirigien els usuaris a llocs web de cerca legítims a Internet. Durant la investigació, es va observar que tiger-newtab.com redirigeix al motor de cerca de Bing, tot i que és important reconèixer que aquesta destinació pot variar en funció de factors com ara la geolocalització de l'usuari.

A més, la pestanya Tiger New va més enllà de la manipulació del navegador i es dedica a espiar les activitats en línia dels usuaris. Les dades recollides inclouen URL visitats, pàgines vistes, consultes de cerca, galetes d'Internet, informació d'identificació personal i dades financeres. Aquesta informació recopilada es pot monetitzar mitjançant vendes a intermediaris, cosa que genera preocupacions sobre la privadesa i la seguretat de les dades.

Els segrestadors de navegadors utilitzen sovint tàctiques dubtoses per a la seva distribució

Els segrestadors de navegadors solen emprar tàctiques enganyoses per distribuir i infiltrar-se en els sistemes dels usuaris. Algunes de les estratègies comunes que utilitzen inclouen:

• Programari inclòs : els segrestadors de navegadors solen incloure programari aparentment legítim que els usuaris descarreguen de bon grat. És possible que els usuaris no siguin conscients dels components addicionals inclosos al paquet d'instal·lació, cosa que permet que el segrestador s'infiltri al sistema desapercebut.
• Descàrregues de programari gratuït i de programari compartit : les descàrregues de programari gratuït de fonts poc fiables són un objectiu principal per als segrestadors de navegadors. Els usuaris que cerquin aplicacions gratuïtes poden descarregar programari inclòs inadvertidament, la qual cosa condueix a la instal·lació del segrestador.
• Anuncis enganyosos : els segrestadors es poden distribuir a través d'anuncis en línia enganyosos, coneguts comunament com a publicitat incorrecta. En fer clic en aquests anuncis es pot activar la descàrrega i instal·lació del segrestador del navegador sense el consentiment explícit de l'usuari.

• Actualitzacions de programari falses : els usuaris poden trobar sol·licituds d'actualització de programari falses que afirmen proporcionar actualitzacions essencials per als seus navegadors o altres aplicacions. Si feu clic a aquestes indicacions, podeu instal·lar segrestadors de navegadors en lloc d'actualitzacions legítimes.

• Tàctiques d'enginyeria social : alguns segrestadors de navegadors utilitzen tècniques d'enginyeria social per enganyar els usuaris perquè els instal·lin de bon grat. Això pot implicar missatges emergents enganyosos o alertes que convencin els usuaris d'instal·lar una extensió o aplicació aparentment beneficiosa.

Per protegir-se dels segrestadors del navegador, els usuaris han de ser prudents quan baixin programari, evitar fer clic a enllaços o anuncis sospitosos, mantenir el programari i el sistema operatiu actualitzats i utilitzar un programari de seguretat de bona reputació per detectar i prevenir possibles amenaces. A més, conèixer les tàctiques de distribució habituals pot ajudar els usuaris a prendre decisions informades i evitar ser víctimes d'aquestes pràctiques enganyoses.