Extensió del navegador KittyTab

Durant una investigació sobre llocs web sospitosos, els investigadors van ensopegar amb l'extensió del navegador KittyTab. Aquest programari aparentment innòcu es comercialitza com una utilitat dissenyada per adornar el vostre navegador web amb fons de pantalla de temàtica felina. Tanmateix, després d'un examen més atent, es va fer evident que KittyTab no és el que diu ser; en canvi, funciona com un altre segrestador de navegador intrusiu. Aquesta extensió duu a terme canvis no autoritzats a la configuració del vostre navegador i, finalment, condueix a la promoció del motor de cerca enganyós kittytab.com mitjançant redireccions freqüents.

El segrestador del navegador KittyTab fa canvis no desitjats als navegadors dels usuaris

El programari de segrest de navegadors és conegut per la seva capacitat de manipular diverses configuracions del navegador, inclòs el motor de cerca predeterminat, la pàgina d'inici i la configuració de noves pestanyes i finestres. Aquesta intromissió té com a resultat un resultat frustrant: qualsevol cerca web realitzada a través de la barra d'URL del navegador o en obrir noves pestanyes i finestres condueix a redireccions automàtiques a un lloc web designat, sovint no sol·licitat.

KittyTab, com molts altres segrestadors de navegadors, segueix un patró similar en el seu mode de funcionament. Quan s'instal·la aquesta extensió, els usuaris sovint es troben redirigits a la pàgina web kittytab.com. Aquest lloc web sovint serveix de front per a un motor de cerca fals, que, en aquest cas, redirigeix els usuaris a Bing. Val la pena assenyalar que les destinacions de redirecció poden variar en funció de la geolocalització de l'usuari o d'altres factors.

Una tàctica habitual emprada pel programari de segrest de navegadors és la implementació de mecanismes que garanteixin la seva persistència dins del navegador afectat. Aquesta persistència complica el procés d'eliminació i pot frustrar els esforços dels usuaris per recuperar el control dels seus navegadors.

A més, el programari que entra en aquesta categoria sovint inclou capacitats de seguiment de dades, i KittyTab no és una excepció. Això vol dir que pot recopilar una àmplia gamma d'informació d'usuari, com ara URL visitats, pàgines vistes, consultes de cerca, galetes d'Internet, credencials d'inici de sessió, informació d'identificació personal i dades financeres. Un cop recopilada, aquesta informació es pot monetitzar venent-la a tercers, cosa que pot generar problemes de privadesa i seguretat per als usuaris.

Els PUP (programes potencialment no desitjats) i els segrestadors de navegador rarament s'instal·len intencionadament

Els PUP i els segrestadors de navegadors són coneguts per emprar una varietat de tàctiques de distribució ombrívoles per infiltrar-se en els sistemes i navegadors dels usuaris. Aquestes tàctiques solen ser enganyoses i poden provocar instal·lacions de programari no desitjades. A continuació, es mostren alguns dels mètodes de distribució habituals que fan maltractament els PUP i els segrestadors de navegadors:

• Agrupació de programari : els PUP i els segrestadors de navegadors solen incloure descàrregues de programari legítimes. Els usuaris poden instal·lar sense saber-ho aquests programes no desitjats quan instal·len programari legítim de fonts poc fiables o no revisen les opcions d'instal·lació amb cura.
• Anuncis i finestres emergents enganyoses : els llocs web ombrívols i els anuncis emergents poden enganyar els usuaris perquè facin clic als botons de descàrrega enganyosos, afirmant que ofereixen programari o actualitzacions útils. En canvi, els usuaris acaben instal·lant programes no desitjats.
• Actualitzacions falses : els PUP i els segrestadors de navegadors es poden disfressar com a actualitzacions de programari, com ara Adobe Flash Player o actualitzacions de Java. Es pot demanar als usuaris que instal·lin aquestes actualitzacions quan visiten llocs web compromesos, cosa que pot provocar instal·lacions de programari no desitjades.
• Fitxers adjunts de correu brossa : els fitxers adjunts de correu electrònic fraudulents poden contenir PUP o segrestadors del navegador. Els usuaris que obrin aquests fitxers adjunts poden instal·lar sense voler el programari no desitjat als seus dispositius.
• Programari gratuït i programari compartit : alguns PUP es distribueixen mitjançant aplicacions gratuïtes o compartides. És possible que els usuaris que baixin i instal·lin aquestes aplicacions gratuïtes no s'adonin que també estan instal·lant programes addicionals no desitjats.
• Compartició de fitxers peer-to-peer (P2P) : les xarxes d'intercanvi de fitxers P2P poden ser una font de PUP i segrestadors de navegadors. Els usuaris que baixin fitxers d'aquestes xarxes poden adquirir sense saber-ho programari no desitjat juntament amb el contingut desitjat.
• Enginyeria social : algunes tàctiques de distribució es basen en l'enginyeria social, utilitzant mètodes persuasius o coercitius per enganyar els usuaris de PC perquè prenguin accions que portin a la instal·lació de programes no desitjats.

Per protegir-se contra els PUP i els segrestadors de navegadors, és imprescindible tenir precaució a l'hora de baixar i instal·lar programari, evitar visitar llocs web sospitosos, utilitzar programari de seguretat de bona reputació i mantenir els sistemes operatius i els navegadors actualitzats per corregir les vulnerabilitats conegudes. A més, revisar i gestionar regularment les extensions i els complements del navegador pot ajudar a evitar que el programari no desitjat prengui el control del vostre navegador.