Outer Space Browser Extension

Una anàlisi exhaustiva de l'aplicació Outer Space ha determinat de manera concloent que presenta els trets típics d'un segrestador de navegador. Un cop instal·lat, l'espai exterior modifica la configuració del navegador per promocionar una adreça web específica, redirigint de manera efectiva els usuaris a aquest lloc contra les seves preferències. A més del segrest del navegador, és probable que Outer Space sigui capaç de recopilar dades relacionades amb la navegació i altra informació pertinent del sistema afectat.

L'espai exterior es fa càrrec del navegador per promocionar un lloc patrocinat

L'espai exterior executa tàctiques de segrest del navegador configurant outerspace-ext.com com a pàgina d'inici, motor de cerca predeterminat i pàgina de pestanya nova als navegadors web dels usuaris. Bàsicament, aquesta extensió obliga els usuaris a aterrar a outerspace-ext.com sempre que obren el seu navegador o una nova pestanya, i fins i tot quan introdueixen consultes de cerca a la barra d'URL. Els experts d'Infosec adverteixen que outerspace-ext.com funciona com un motor de cerca fals.

Quan els usuaris introdueixen una consulta de cerca, són redirigits des de outerspace-ext.com a bing.com. Això vol dir que en lloc de rebre resultats de la cerca d'outerspace-ext.com, els usuaris es dirigeixen als resultats generats per un motor de cerca legítim, Bing. Tot i que els resultats de la cerca de Bing són en general fiables, s'ha d'evitar la interacció amb motors de cerca com outerspace-ext.com a causa dels possibles riscos.

La credibilitat i la fiabilitat dels resultats de la cerca obtinguts a través de motors de cerca falsos poden ser qüestionables, cosa que genera preocupacions sobre l'exactitud i la legitimitat de la informació proporcionada. A més, els usuaris poden ser susceptibles a diverses amenaces en línia, com ara infeccions de programari maliciós, tàctiques de pesca o violacions de dades.

A més, relacionar-se amb motors de cerca menys coneguts o sospitosos podria comprometre la privadesa dels usuaris i la seguretat de les dades. Aquestes plataformes poden recopilar i fer un seguiment il·legal de la informació de l'usuari sense el seu consentiment, cosa que pot provocar violacions de la privadesa i un mal ús de les dades personals. Per mitigar aquests riscos, s'aconsella seguir amb motors de cerca de bona reputació i ben establerts.

Els segrestadors de navegadors com Outer Space solen recopilar informació relacionada amb la navegació, incloses consultes de cerca, historial de navegació, enllaços clicats, adreces IP, dades de geolocalització i detalls sobre altres extensions del navegador. En alguns casos, fins i tot poden accedir a dades personals més sensibles, que es podrien explotar amb finalitats malicioses.

Els segrestadors del navegador sovint intenten instal·lar-se desapercebuts mitjançant tècniques de distribució qüestionables

Els segrestadors de navegadors solen emprar tècniques de distribució obscures que els permeten instal·lar-los desapercebuts pels usuaris. A continuació s'explica com pot passar això:

• Programari inclòs : els segrestadors de navegadors solen incloure descàrregues de programari legítimes. Els usuaris poden passar per alt o precipitar-se en el procés d'instal·lació, acceptant sense voler instal·lar programari addicional, inclosos els segrestadors del navegador, sense adonar-se'n.

• Indicacions d'instal·lació enganyoses : alguns segrestadors de navegadors utilitzen advertències d'instal·lació enganyoses que enganyen els usuaris perquè acceptin instal·lar el programari. Aquestes indicacions poden estar dissenyades per semblar-se a missatges o notificacions legítimes del sistema, cosa que porta els usuaris a autoritzar la instal·lació sense voler.

• Actualitzacions de programari falses : els segrestadors del navegador poden fer-se passar per actualitzacions de programari o utilitats essencials del sistema. Els usuaris que creuen que estan instal·lant actualitzacions legítimes poden descarregar i instal·lar, sense saber-ho, segrestadors de navegadors.

• Fent clic als enllaços relacionats amb el frau : els usuaris poden instal·lar sense voler segrestadors de navegadors fent clic als enllaços relacionats amb el frau en correus electrònics de pesca, publicacions a les xarxes socials o anuncis en línia. Aquests enllaços poden conduir a llocs web que iniciïn descàrregues automàticament sense el consentiment de l'usuari.

• Tàctiques d'enginyeria social : els segrestadors de navegador poden utilitzar tàctiques d'enginyeria social per manipular els usuaris perquè instal·lin el programari. Això podria incloure alertes o notificacions falses que afirmen que el sistema de l'usuari està infectat o en risc, demanant-los que baixin i instal·lin la suposada solució, que en realitat és el segrestador del navegador.

En general, els segrestadors de navegadors depenen d'una combinació d'engany, manipulació i explotació de vulnerabilitats per instal·lar-los desapercebuts pels usuaris. És primordial que els usuaris estiguin vigilants i tinguin precaució quan baixin programari o facin clic als enllaços per evitar la instal·lació inadvertida de segrestadors de navegadors i altres programes potencialment no desitjats (PUP).