Explorespot.io

Una investigació ha descobert que Explorespot.io funciona com un lloc web enganyós del motor de cerca. Els investigadors van identificar que aquest lloc s'anunciava a través d'un segrestador de navegador intrusiu anomenat Explore Spot. Inicialment comercialitzat com una eina per millorar la navegació, Explore Spot realment manipula les configuracions del navegador per afavorir el motor de cerca il·legítim explorespot.io, sovint mitjançant redireccions.

Explorespot.io substitueix la configuració bàsica del navegador

Els segrestadors de navegador són programes de programari que fan canvis a la configuració del navegador, com ara els motors de cerca predeterminats, les pàgines d'inici i la configuració de les noves pestanyes/finestres. Aquestes alteracions poden obligar els usuaris a visitar llocs web específics cada vegada que obren una nova pestanya/finestra del navegador o realitzen una cerca web mitjançant la barra d'URL. Explore Spot, per exemple, dirigeix els usuaris a la pàgina web explorespot.io mitjançant aquestes redireccions. Normalment, els motors de cerca falsos com explorespot.io no tenen la capacitat de proporcionar resultats de cerca genuïns i sovint redirigir els usuaris a llocs de cerca legítims a Internet.

Explorespot.io, al seu torn, porta els usuaris a boyu.com.tr, un altre motor de cerca enganyós. Tot i que boyu.com.tr pot generar resultats de cerca, no són fiables i poden contenir contingut patrocinat, poc fiable, enganyós i potencialment insegur. Val la pena assenyalar que la destinació de redirecció d'explorespot.io pot variar i estar influenciada per factors com ara la geolocalització de l'usuari.

El programari de segrest del navegador utilitza diverses tècniques per garantir la persistència i evitar que els usuaris tornin fàcilment a la configuració del navegador afectada. Explore Spot, per exemple, aprofita la funció "Gestionat per la vostra organització" de Google Chrome per a aquest propòsit.

A més, les extensions canalla com Explore Spot sovint participen en la vigilància de les activitats de navegació dels usuaris, ja que el seguiment de dades és una funcionalitat habitual dels segrestadors de navegadors. La informació recollida pot incloure URL visitades, pàgines web consultades, consultes de cerca, galetes del navegador, noms d'usuari/contrasenyes, informació d'identificació personal, dades financeres i molt més. Aquestes dades es poden vendre a tercers o explotar-se amb ànim de lucre d'altres maneres.

Els usuaris gairebé mai instal·len PUP (programes potencialment no desitjats) i segrestadors de navegadors amb coneixement de causa

Els usuaris poden instal·lar sense voler PUP i segrestadors de navegadors als seus dispositius a causa de pràctiques de distribució qüestionables explotades. Aquestes pràctiques sovint impliquen tàctiques enganyoses o enganyoses que enfosquin la veritable naturalesa del programari que s'instal·la, fent que els usuaris passin per alt o no entenguin el que accepten.

Un mètode comú és l'agrupació, on els PUP i els segrestadors de navegadors s'inclouen amb les descàrregues de programari legítimes. Durant el procés d'instal·lació, els usuaris poden passar per alt o passar per alt la lletra petita dels acords de condicions del servei, cosa que els porta a acceptar sense voler instal·lar programari addicional que no pretenien.

Una altra tàctica és mitjançant anuncis o finestres emergents enganyoses que imiten alertes o advertències del sistema, fent-los creure als usuaris que necessiten instal·lar cert programari per raons de seguretat o de rendiment. Aquests anuncis poden estar dissenyats per semblar legítims i autoritzats, i enganyar encara més els usuaris perquè baixin programes potencialment nocius.

A més, alguns PUP i segrestadors de navegadors poden disfressar-se d'eines útils o legítimes, prometent experiències de navegació millorades, rendiment del sistema millorat o altres funcions desitjables. És possible que els usuaris se sentin atractius per instal·lar aquests programes sense comprendre completament el seu impacte negatiu potencial.

A més, alguns canals de distribució exploten llacunes o mesures de seguretat laxes a les plataformes de descàrrega de programari o a les botigues d'aplicacions de tercers, la qual cosa permet que els PUP i els segrestadors de navegadors es distribueixin juntament amb programari legítim sense un escrutini adequat.

En general, aquestes pràctiques de distribució qüestionables exploten la confiança i la manca de consciència dels usuaris, cosa que dificulta que s'adonin que han instal·lat PUP i segrestadors de navegador als seus dispositius fins que comencen a experimentar símptomes com finestres emergents no desitjades, redireccions del navegador o canvis a la configuració del seu navegador.