Extensió del navegador de cerca QuickMovie

Els investigadors de l'infosec han identificat la cerca QuickMovie com una extensió del navegador canalla. Aquest programari en particular funciona modificant la configuració del navegador amb la intenció d'aprovar el motor de cerca fals search.quickmovietab.com. La seva conducta d'alterar les configuracions del navegador per promoure l'esmentat motor de cerca fals classifica QuickMovie Search com un segrestador de navegador.

El segrestador del navegador de cerca QuickMovie realitza canvis no autoritzats

El programari de segrest de navegadors, exemplificat per QuickMovie Search, funciona alterant la configuració crítica del navegador, inclosa la designació de llocs web promocionats com a pàgina d'inici predeterminada, motor de cerca i pàgines de pestanyes noves. En conseqüència, quan s'instal·la QuickMovie Search, les cerques web realitzades a través de la barra d'URL i l'obertura de noves pestanyes o finestres del navegador condueixen a redireccions automàtiques a la pàgina web search.quickmovietab.com.

Cal destacar que els motors de cerca falsos normalment no tenen la capacitat de generar resultats de cerca genuïns. En canvi, redirigien els usuaris a motors de cerca legítims d'Internet. De fet, s'ha observat que search.quickmovietab.com redirigeix els usuaris al motor de cerca de Bing. Tanmateix, és essencial reconèixer que la destinació d'aquestes redireccions pot variar, influenciada per factors com ara la geolocalització dels usuaris.

Per augmentar la complexitat, els segrestadors de navegadors utilitzen mecanismes per garantir la persistència, evitant que els navegadors tornin fàcilment a la seva configuració original. La cerca de QuickMovie s'adhereix a aquesta tendència, cosa que fa que sigui difícil per als usuaris recuperar els seus navegadors sense intervenció.

A més, aquesta extensió de navegador canalla pot tenir capacitats de seguiment de dades. El programari d'aquesta categoria s'adreça principalment a una sèrie d'informació d'usuari, com ara URL visitats, pàgines web consultades, consultes de cerca, galetes d'Internet, noms d'usuari/contrasenyes, detalls d'identificació personal i informació financera. Les dades recollides es poden compartir o vendre a persones alienes, cosa que genera preocupacions sobre la privadesa i la seguretat dels usuaris.

Els segrestadors de navegadors solen emmascarar la seva instal·lació mitjançant pràctiques de distribució ombrívoles

Els segrestadors de navegadors solen emprar pràctiques de distribució enganyoses i obscures per emmascarar la seva instal·lació i infiltrar-se en els sistemes dels usuaris. Algunes de les tàctiques clau inclouen:

• Programari inclòs :

Els segrestadors de navegadors solen incloure descàrregues de programari aparentment legítimes. Els usuaris poden instal·lar sense voler el segrestador al costat d'un programa desitjat si no revisen detingudament les opcions d'instal·lació.

• Descàrregues de programari gratuït i shareware :

Els segrestadors de navegadors es poden incloure a les descàrregues gratuïtes o de programari compartit. Els usuaris que optin pel programari lliure poden acceptar sense saber-ho instal·lar components addicionals, inclosos els segrestadors del navegador, durant el procés d'instal·lació.

• Llocs web enganyosos :

Alguns llocs web utilitzen tàctiques enganyoses per animar els usuaris a descarregar i instal·lar programari que inclogui segrestadors de navegadors. Els anuncis emergents o les alertes falses del sistema poden afirmar que es requereix una actualització de programari concreta, cosa que porta els usuaris a instal·lar el segrestador sense voler.

• Extensions falses del navegador :

Els segrestadors de navegador sovint es fan passar per extensions o complements del navegador aparentment útils. És possible que els usuaris se sentin incitats a instal·lar aquestes extensions creient que ofereixen funcions beneficioses, només per descobrir més tard que segresten la configuració del navegador.

• Correus electrònics de pesca i enginyeria social :

Els segrestadors del navegador es poden distribuir mitjançant correus electrònics de pesca que imiten comunicacions legítimes. Aquests correus electrònics poden portar enllaços o fitxers adjunts que, en fer clic, condueixen a la instal·lació involuntaria del segrestador. Sovint s'utilitzen tècniques d'enginyeria social, com atraure usuaris amb ofertes o missatges urgents.

Per evitar ser víctimes d'aquestes tàctiques, els usuaris haurien de tenir precaució quan baixin programari, especialment de fonts no fiables. Llegir les ressenyes dels usuaris, utilitzar fonts de descàrrega de confiança i actualitzar regularment el programari pot ajudar a mitigar el risc d'instal·lacions de segrestadors de navegadors. A més, mantenir una protecció anti-malware robusta és crucial per detectar i bloquejar amenaces potencials.